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= | | = REISEPLAN 


an nn een 


25.01.2011 08:30 — Hamburg EIM-Trends + Von ECM zu Social Business 
11:00 h 


16:00 — Hannover EIM-Trends + EIM im Spannungsfeld zwischen 
18:30 h Wirtschaftlichkeit + Compliance 


26.01.2011 08:30 — Berlin EIM-Trends + Records Management 
11:00 h 


16:00 — Leipzig EIM-Trends + Von ECM zu Social Business 
18:30 h 


01.02.2011 08:30 — Münster EIM-Trends + EIM im Spannungsfeld zwischen 
11:00 h Wirtschaftlichkeit + Compliance 


16:00 — Köln EIM-Trends + Elektronische Archivierung 
18:30 h 


02.02.2011 08:30 — Frankfurt EIM-Trends + Elektronische Archivierung 
11:00 h 


EIM Update Tage 2011 16:00 — Kassel EIM-Trends + Von ECM zu Social Business 
Agenda 18:30 h 
ee 0802201 08:30 — Stuttgart EIM-Trends + Elektronische Archivierung 


Dr. Ulrich Kampffmeyer 11:00 h 
GmbH 


Breitenfelder Straße 17 16:00 — Munchen EIM-Trends + EIM im Spannungsfeld zwischen 
Prete ate 18:30 h Wirtschaftlichkeit + Compliance 


www. project-consult.com 
e | 09.02.2041 16.00 — Wien EIM-Trends + Records Management 
2 18.30h 
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=||- ALLGEMEINE AGENDA 


Begrüßung und Einführung 
Schwerpunktthema (ortsabhängig) 
e Von ECM zu Social Business 


« EIM im Spannungsfeld zwischen Wirtschaftlichkeit 
& Compliance 


e Records Management 

e Elektronische Archivierung 
Kaffeepause 

EIM Trends 

Individuelle Fragen und Diskussion 


« mit Herrn Dr. Kampffmeyer und Projektleitern und 
Beratern von PROJECT CONSULT 


EIM Update Tage 2011 
Agenda 


PROJECT CONSULT 


ZIELE 


Die PROJECT CONSULT Update-Tage richten sich 
an Enterprise-Information-Management-Professionals. 


Die Update-Tage sind keine Einführung in das Thema, 
sondern behandeln ausgewählte Trendthemen und 
aktuelle Entwicklungen. 


EIM Update Tage 2011 
Agenda 


PROJECT CONSULT 


. t-consult.com 
© PROJECT CONSULT 
12011 
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DOKUMENTATION & INFORMATION 


Die Dokumentation der diesjährigen Update-Tage können Sie 
sich von unserer Webseite downloaden: 
http://www.project-consult.net/files/pcupdate2011.zip 


Die gezeigten Präsentationen sind kürzer als das Handout und 
leicht verändert. 


Für das „ständige Update“ und weiterführende Informationen 
empfehlen wir folgende Webseiten: 
PROJECT CONSULT 
http://www.PROJECT-CONSULT.de 
(im Bereich „Handouts“ finden Sie weitere aktuelle Vortrags- und 
Seminarunterlagen) 
Records Management und MoReq2 
a http://www.MoReg2.de 
NUE XING-Gruppe „Information & Document Management“ 
Unternehmensberatung https://www.xing.com/net/informationlifecyclemanagement/ 
A Slideshare Powerpoint-Präsentationen zu ECM 
Breitenfelder Straße 17 http://www.slideshare.net/group/ecm 
sick naher Newsletterarchiv von PROJECT CONSULT 
[prize caver http://pcnewsletter.coextant.info/ 
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Informationen 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 


EIM Update Tage 2011 
Agenda 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer 


Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
© PROJECT CONSULT 
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=||- UNTERNEHMENSDATEN 


Gegründet: 1.7.1992 
Stammkapital: 51.129 € 


Geschäftsführer: Dr. Ulrich Kampffmeyer 
Karin Begemann 


Mitarbeiter: >12 
Teamkonzept: angestellte/ständige freie Berater 
Standorte: Hamburg; bundesweit 


EIM Update Tage 2011 
Agenda 


PROJECT CONSULT 


=||- INFORMATIONSVERARBEITUNG UND 
DOKUMENTEN-MANAGEMENT 


PROJECT CONSULT ist im Umfeld des Enterprise 
Information Management spezialisiert auf die 
Beratung zu modernen Informationssystemen und 
deren organisatorischer Einführung. 


EIM Update Tage 2011 
Agenda 


PROJECT CONSULT 


A t-consult.com 
© PROJECT CONSULT 
12011 
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=||- MISSION STATEMENT 


PROJECT CONSULT 
berät und unterstützt ihre Kunden produkt- und 
herstellerunabhängig bei der ganzheitlichen Konzeption, 
optimalen Einführung und effizienten Nutzung von 
modernen Informationstechnologien unter 
Berücksichtigung aller Faktoren: 
Unternehmensstrategie, Mensch, Firmenkultur, 
aan Organisation, Wirtschaftlichkeit, Technik, 


pene Change Management, Zukunftssicherheit und Projektarbeit. 


PROJECT CONSULT 


7 GRUNDE FUR PROJECT CONSULT 
ALS BERATUNGSPARTNER 


. LOsungsorientiert im Interesse des Kunden 
. Erfolgreiche Projekte 

. Know-how für Dokumenten-Technologien 

. Kompetenz der Mitarbeiter 

. Wirtschaftlichkeit 

. Effiziente Methoden 

. Unabhängigkeit 


EIM Update Tage 2011 
Agenda 


PROJECT CONSULT 


A t-consult.com 
© PROJECT CONSULT 
12011 
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CDIA+ ZERTIFIKAT 


CDIA+ Zertifikate (Certified Document Imaging Architech) 


beinhaltet die weltweit wichtigsten Sachkenntnisse für 
Technologien und Verfahren, um Systeme der 
Dokumententechnologien planen, entwerfen und 
implementieren zu können. 


wurde von Branchenexperten aus der ganzen Welt konzipiert 


steht für höchstes Niveau im Bereich Professionalität und 
Kompetenz für Dokumentenmanagement 


Ein 4-Tageskurs bereitet auf die Prüfung vor 


Relevante Inhalte zum Erreichen des CDIA+ Zertifikates 
werden vermittelt 


EIM Update Tage 2011 Es werden über 200 Testfragen aus vorangegangenen 


ws Computertests behandelt 

PROJECT CONSULT 

ae Kurs wird in englischer Sprache abgehalten 

GmbH a 2 y a 

meent Kurs ist daher geeignet, die Kenntnisse der 
heresesseracieen englischsprachigen Fachterminologie zu vertiefen 
© PROJECT CONSULT 
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AIIM — ZERTIFIZIERUNGSPROGRAMM 


Durchgeführt von PROJECT CONSULT in Kooperation mit 
AIIM 


Internationales Zertifizierungsprogramm 
Individuelle Modulauswahl und Zeitplanung 
ECM-Projekte erfolgreich gestalten: AIM ECM MASTER 


« Know-How der Mitarbeiter erweitern und so einen Wettbewerbsvorteil 
für Ihr Unternehmen schaffen 
« Kurs und ortsunabhängiger Online-Test in deutscher Sprache 


« ECM-Termine in Hamburg: 14.-17.02.2011 und 11.-14.04.2011. 
Referent: Drs. Hanns Köhler-Krüner 


Das AIIM Zertifizierungsprogramm enthält weitere Kurse, die 
zur Zeit in englischer Sprache angeboten werden: 
i ea oe « Electronic Records Management 


PROJECT CONSULT s E 2.0 

Unternehmensberatung : 

Dr. Ulrich Kampffmeyer 2 Share pol nt 

GmbH m 

Breitenfelder Straße 17 « Business Process Management 
20251 Hamburg 

www. project-consult.com 

© PROJECT CONSULT 
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=||- AIIM CERTIFICATE PROGRAMS 


ECM BPM 


Enterprise Content Management Business Process 
Learn how to take control Management 
of your information assets. Learn how to improve 


ECM BPM your business processes. 


Certificate Program Certificate Program 


E2.0 
Enterprise 2.0 ERM 


Learn best practices E Electronic Records 


for using Web 2.0 Certificate Program AIIM Certificate Program Management 
technologies to improve 


= i Learn how to 
= al eano across take control of your 
the enterprise. electronic records. 


Search/IOA Email 


Certificate Program Certificate Program 


Search/IOA 


EIM Update Tage 2011 Information Organization Email 
Agenda & Access Email Management 
Learn how to optimize findability Learn best practices for managing 


PROJECT CONSULT and enterprise search. your corporate email. 


Unternehmensberatung 
Dr. Ulrich Kampffmeyer 


Breitenfelder Straße 17 
20251 Hamburg 

www.project-consult.com 
© PROJECT CONSULT 
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CHANGE MANAGEMENT SEMINAR 


2-Tage interaktives Einführungsseminar in das Thema 
Change Management 


Inhalt: 


e Was ist Change Management? Die PROJECT CONSULT 
Philosophie 


Projekt Management als Teil des Change Managements? 
Der PROJECT CONSULT CHANGE MANAGEMENT CYCLE 


Die Module des Change Management Cycles und die Change 
Management Prozesse 


en Wie sind Change Management Vorhaben aufzusetzen und 
“= durchzuführen? 


PROJECT CONSULT 


Unternehmensberatung Was ist bei der Zusammenarbeit eines CM-Teams zu 
Dr. Ulrich Kampffmeyer an Fy . 
berücksichtigen? 
Breitenfelder Straße 17 
eh Nutzen aus Change Management gewinnen 
© PROJECT CONSULT 
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= ii] PROJECT CONSULT 
CHANGE MANAGEMENT CYCLE ee as beleiess 


definieren 
+ Ursachen ermitteln 


* Technische 


Reflexion 5 
. i Einflussfaktoren 
+ Zielkonformitat prüfen bestimmen 


* Gleichgewicht prüfen + Wirtschaftliche 
* Qualität bemessen Initialisierung Einflussfaktoren 


* Reflexion + Neue Ideen entwickeln bestimmen 
dokumentieren + Neue Verantwortungen e Menschliche Faktoren 


* Gewünschtes erkennen berücksichtigen 
stabilisieren * Organisatorische + Ziele abstimmen 
+ Kräfte schöpfen Veränderungen + Ziele vereinbaren 

aufnehmen 


+ Probleme transparent 
machen 


+ Neue Anforderungen 
erfassen 


Umsetzung 
+ Projekt initiieren und 


EIM Update Tage 2011 managen . 
Agenda + Prozesse hinterfragen 


Maßnahmendefinition 
+ Maßnahmen festlegen 
und gestalten + Maßnahmen bewerten 


eine + Beteiligte und Betroffene + Maßnahmen priorisieren 
Dr. Ulrich Kampffmeyer mitnehmen Zielkonformität prüfen 


GmbH + Ängste abbauen + Commitment einholen 


ee + Gleichgewicht herstellen + Maßnahmenkatalog 


20251 Hamburg . a 7 bschied 
www.project-consult.com + Zielkonformitat prüfen verabschieden 


© PROJECT CONSULT + Ergebnisse + Vorgehensplan 


2011 aa A 
te kommunizieren entwickeln 


PROJECT CONSULT 


= WEBPRASENZ 


Seit dem 01.01.2011 ist unsere Uberarbeitete 
deutschsprachige Webprasenz online! 


= = 
= = 
| eres CONSULT 


Unternehmensberatung | Dr.Utich Kampftmeyer GmbH 


unrernenmen | ussruncen | Pnosexre TERMINE 


PROJECT CONSULT Aktuell 
Dr. Ulrich Kampffmeyer by the fire 
Dr. Ulrich Kampffmeyer in einem Interview mit TV Noir in der "XING-Lounge" in Stuttgart 
2010. Dr. Kampffmeyer spricht über seine XING Anfänge, die Wichtigkeit von Commmunities 


Kontakt 
i Tel: +49 40 46076220 
info@project-consultcom 


und die rechtlichen Schwierigkeiten wegen ihrer wachsenden Anzahl und gibt 
Lösungsansätze vor. 


|. AIIM Electronic Records Management 
Zertifizierung 
PROJECT CONSULT Beratungsangebot 1. Update-Tage: EIM Enterprise 


SO] Die PROJECT CONSULT Unternehmensberatung berät hersteller- und produktunabhängig Pe manne Tarn 


1. AIIM ECM Zertifizierung 
AIIM Sharepoint Master 
" Dr. Ulrich Kampffmeyer by the fire 
Mehr 


Mehr 


zu Informationstechnologien wie Enterprise Information Management und Enterprise 
Content Management im deutschsprachigen Raum. 


PROJECT CONSULT bietet Beratung und Unterstützung für alle Phasen eines Projektes an: 
EIM Update Tage 2011 von Fachberatung zum Thema Dokumenten-Technologien inklusive Coaching, von 
Agenda Projektmanagement bis zu Seminare. Dabei zahlen sich Qualität und Kontinuität aus: seit 17 Jahren berät 
PROJECT CONSULT erfolgreich. Warum uns unsere Kunden vertrauen: Sieben Gründe, PROJECT CONSULT als 


PROJECT CONSULT Berater auszuwählen. 


Unternehmensberatung PROJECT CONSULT Seminare zur Fortbildung/Weiterbildung Be. e 
Dr. Ulrich Kampffmeyer STADT DÜLMEN 
GmbH E Zur Aus- und Weiterbildung für IT-Professionals und Mitarbeiter der Fachbereiche Stadt Dülmen 


Breitenfelder Straße 17 3 i Organisation, Kommunikation, EDV, Revision etc. bietet PROJECT CONSULT Vorträge, Konzeption 
120251 Hamburg „Seminare und Zertifikatskurse zu CDIA+ und AIIM Master im Umfeld von Enterprise 
www.project-consult.com sey Information Management (EIM) an. Wenn Sie profundes Fachwissen zur organisatorischen 
© PROJECT CONSULT Einführung oder Migration eines Systems benötigen, Ihre EIM-Kenntnisse vertiefen oder 
2011 über Ihre EIM-Kompetenz einen unabhängigen, seriösen Nachweis möchten: Holen Sie sich 
1- Verfügbarkeit 
29. Juli 2010 


Mehr 


16 DAS Know-how, das Sie für die richtige Planung und Durchführung Ihres Projektes benötigen. 





16 


© PROJECT CONSULT GmbH 2011 


= m= Update Information Management 2011 
= m= Dr. Ulrich Kampffmeyer 
EIM Enterprise Information Management 
Hamburg, München, Düsseldorf, Stuttgart, Berlin, u.a. 2011 


=||- MOTTO DES UPDATE-SEMINARS 2011 


„Es kommt nicht darauf an, 
die Zukunft vorauszusehen, 
sondern auf die Zukunft 
vorbereitet zu sein.“ 


EIM Update Tage 2011 Perikles (493-429 V. Chr.) 
Agenda 


PROJECT CONSULT 
Unternehmensberatung 


www.project-consult.com 
© PROJECT CONSULT 
2011 
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EIM UPDATE TAGE 2011 
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EIM TRENDs 2011 
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Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 
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=||- EIM ENTERPRISE INFORMATION 
MANAGEMENT TRENDS 2011 


1. Trends aus Marktsicht 

2. Trends aus Marketingsicht 
3. Trends als Kundensicht 

4. Trends aus Technologiesicht 
5. Ausblick 


EIM TRENDS AUS MARKSICHT 





20 


© PROJECT CONSULT GmbH 2011 


= =E Update Information Management 2011 
= m= Dr. Ulrich Kampffmeyer 
EIM Enterprise Information Management 
Hamburg, München, Düsseldorf, Stuttgart, Berlin, u.a. 2011 


ECM UND EIM SIND NUR EIN KLEINER 
BAUSTEIN IN DEN ALLGEMEINEN IT-TRENDS 


ÜBERSICHT ALLGEMEINE IT-TRENDS 


IT-Trends Forrester 
IT-Trends Gartner 
IT-Trends McKinsey 
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II IT -TRENDS 
| FORRESTER 2011 > 


Business Intelligence mit Echtzeit-Daten ist eine der 
einflussreichsten IT-Neuerungen in den nachsten drei Jahren 
SOA (Service Oriented Architecture) wird Mainstream 
« Forrester spricht von policy-based SOA und geht davon aus, 
dass diese SOA-Dienste besser an Strategien und Regeln 
ausrichtbar sind. 
SaaS und Cloud-basierte Plattformen werden zum 
Standard 
« Wer beim Einsatz einer neuen Applikation daran denkt, einen 
Server zu holen und ihn im Rechenzentrum aufzustellen, ist 
seiner Zeit hinterher. 
Systemmanagement ermöglicht kontinuierliche 
Virtualisierung 
« In den kommenden drei Jahren wird die Expertise in diesem 
Bereich stark zunehmen, um den Anforderungen gerecht zu 
werden 


IT - TRENDS 
FORRESTER 2011 > 


Bei Kollaborationsplattformen steht der Mensch im 
Mittelpunkt 
« Bei den Kollaborationsplattformen stehen nicht mehr die 
Dokumente sondern die Menschen im Mittelpunkt. Es wird 
vielmehr um die Interaktion der Menschen im Unternehmen 
gehen. 
Event-getriebene Muster brauchen Aufmerksamkeit 
« Beispiel: ein Smartphone, von dem man Daten über Standort 
oder Status einer Person abfragen kann. Die Analysten gehen 
aber davon aus, dass die Komplexitat und die fehlende 
Erfahrung der IT mit dem Thema den Fortschritt bremsen. 
« Business-Applikationen in Community-Plattformen für 
Kunden integrieren 
« Dadurch, dass Unternehmen sich mit Kunden-Communities 
verbinden, erhalten sie bessere Einblicke in das 
Kundenverhalten. 
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IT - TRENDS 
FORRESTER 2011 > 


Applikationen und Geschäftsprozesse laufen auf 
leistungsfähigen Geräten und schnelleren Netzwerken 


« Firmen träumen vom mobilen, immer erreichbaren und damit 
produktiveren Mitarbeiter und investieren in diesen Traum. 


Analytik nimmt sich soziale Netzwerke zur Zielgruppe 


« Mit den richtigen Tools zur Analyse und Interpretation erlangen 
große Textmengen eine Bedeutung. 


laas auf dem Vormarsch! Infrastructure as a Service 
findet eine größere Zielgruppe 

e laaS bringt mehr Agilität und Flexibilität ins Unternehmen. 
Applikationen und Geschäftsprozesse laufen auf 
leistungsfähigen Geräten und schnelleren Netzwerken 


« Firmen träumen vom mobilen, immer erreichbaren und damit 
produktiveren Mitarbeiter und investieren in diesen Traum. 


IT - TRENDS 
FORRESTER 2011 > 


Analytik nimmt sich soziale Netzwerke zur Zielgruppe 
e Mit den richtigen Tools zur Analyse und Interpretation erlangen 
große Textmengen eine Bedeutung. 
laaS (Infrastructure as a Service) findet eine größere 
Zielgruppe 
e laaS bringt mehr Agilität und Flexibilität ins Unternehmen. 
Planungs- und Analysetools für die Zukunft nehmen 
Einzug in die IT 
e Die Tools werden helfen, den Input von Business-Architekten 
und Analysten in eine Strategie umzusetzen. 
BPM wird auch im Web 2.0 möglich 


« Die Analysten rechnen damit, dass ITler Trainings absolvieren 
müssen, um sich mit den Anforderungen vertraut zu machen, 
die auf sie zukommen. 
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McKinsey&Company 


=||- IT— TRENDS MCKINSEY 
ee 


Distributed cocreation moves into the mainstream 
Making the network the organization 
Collaboration at scale 

The growing ‘Internet of Things’ 

Experimentation and big data 

Wiring for a sustainable world 

Imagining anything as a service 

The age of the multisided business model 
Innovating from the bottom of the pyramid 
Producing public good on the grid 


IT- TRENDS 
GARTNER 


Cloud Computing 

Mobile Applications and Media Tablets 
Social Communications and Collaboration 
Video 

Next Generation Analytics 

Social Analytics 

Context-Aware Computing 

Storage Class Memory 

Ubiquitous Computing 

Fabric-Based Infrastructure and Computers 
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ECM TRENDS 


ÜBERSICHT ECM TRENDS 


e Paradigmenwechsel 
« AIIM ECM-Trends 
e Gartner Magic Quadrant ECM 2007 - 2010 
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PARADIGMENWECHSEL 


Content Management entwickelt sich weiter 


Old Paradigm New Paradigm 
Documents e Video, images, 
Centralized merge? 
Slow to retrieve Dispersed 
Table of Contents Instantaneously 

: r nt 
Archived prese 
; Crawled 
Security 2 En 
rch in 
Curator evaluated a 
Transient 
Privacy 
User evaluated 


PARADIGMENWECHSEL 


e ECM-Software ist relativ komplex, besonders wenn 
sie Prozesse unterstützen soll. Man muss 
Anwender schulen, damit die Software optimal 
genutzt werden kann. 


Das Wort Enterprise in ECM sagt es schon aus — 
die Software ist für Unternehmen und die Nutzung 
im Unternehmen ausgelegt. 


ECM richtet sich an den professionellen Anwender, 
der geschult wird, der ständig mit der Software 
arbeitet und ECM als Bestandteil seiner 
Arbeitsumgebung betrachtet. 
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“IF aim "8 l= aiim 


A tidal wave of information 

Everything is Social 

The Consumerization of Enterprise IT 
Ubiquitous Computing 

Manual processes are the enemy 
Accountability still matters 

War of the Platforms 


The New Sweet Spot — From Systems of Record to 
Systems of Engagement 


Gartner. 


"JF GARTNER MAGIC QUADRANT ECM 200 


Day Software 
EVER TEAM Xythos 
@Cimage 


2 
SunGard Data Systems 


niche players 
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Gartner. 


I GARTNER MAGIC QUADRANT ECM 2008000 


challengers leaders 


„BM 
®EMC 
Open Text 
Hyland Software® = regeo 
® interwoven 


ee ‘e Vignette 
exe 


@Ever 
$unGard Data Systems # 
4 Alfresco 
Saperion 


Xythos Software 


niche players visionaries 
— completeness « 


As of September 2008 


Gartner. 


I GARTNER MAGIC QUADRANT ECM 200 


challengers leaders 


IBM 
bal Microsoft 
È Oracle 
” 
Hyland Software ®! Open Text 
@ Autonomy 
Xerox® eHP 
i e@Perceptive Software 
Laserfiche® | @ Objective «Day Software 

Saperiong e@Fabasoft |@Alfresco 

#Systernware 
eee Team beSpringoM 


{ ability to execute |} 


Xythos Software 
unGard » 
iav® 
Newgen Software Technologies 
niche players visionaries 


completeness of vision 


As of October 2009 
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Gartner. 


=|" GARTNER MAGIC QUADRANT ECM 2010000 


“Microsoft 
Pi Soft IBM® „Oracle 
'ercepti ware 
ceptive Softwar emo Open Text 
= ‘2 Hyland Software. 
Laserfiche® je Autonomy 
Xerox 


Objective @Adobe 
Fabasofts ad 

@Systemware fresco 
e Saperion Newgen Software Technologies 
“ ver Team | @SpringCM 


unGarı 
Xythos Software 
“Siav 


=||- GARTNER MAGIC QUADRANT ECM 


Die großen Software-Lösungs- und 
Dienstleistungsanbieter setzen sich ab 

ECM wird „verwässert“. Maßstab werden „Basic 
ECM Components“ in Standardsoftware 
Klassische Anbieter aus dem mittlerständischen 
Markt werden in die Nische abgedrängt 
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KONSOLIDIERUNG IM ECM MARKT 


KONSOLIDIERUNG EINERSEITS 


Aufkäufe von Unternehmen und Produktwechsel 
lassen den klassischen Markt für ECM schrumpfen 
In Anwenderunternehmen werden unterschiedliche 
ECM-Lösungen zusammengeführt oder abgelöst 
Kleinere ECM Anbieter fokussieren sich auf 
Nischen und spezielle Lösungen 

Große Anbieter haben ECM als einen Baustein im 
Portfolio und setzen den Markt unter Druck 

Aus anderen IT-Marktsegmenten drängen „ECM- 
fremde“ Anbieter in den ECM-Markt 
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Lösungen Suiten 


——— ECM 


Kompo- 
nenten- 


ERP-Workflow/ 
Records 
Management 
/ ƏJeMpIeH 


Dienste 


EIM Update Tage 2011 
EIM Trends 2011 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 


Storage/ 
Archivierung 


PROJECT CONSULT 
2011 


KONSOLIDIERUNG IM MARKT 


Früher setzten ECM-Spezialisten die Trends. 


Die Richtung für ECM (und EIM) wird von großen 
Anbieter von Standardsoftware wie Microsoft, IBM, 
Oracle, SAP, Open Text, CA, HP und EMC 


vorgegeben. 


In der zweiten Reihe warten bereits die 
SaaS- und Social-Software-Anbieter. 
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=||- KONSOLIDIERUNG IM MARKT 


e ECM-Suiten der großen Anbieter sind deshalb aber 
nicht gleich besonders gut oder vollständig 
integriert. 


ECM ist bei den großen Anbietern nur eines von 
vielen Themen - neben Office, E-Mail, CAD, CRM, 
Datenbanken, PLM usw. - im Rahmen eines breiten 
Anwendungsportfolios und gegebenenfalls 
Hardwarekomponenten. 


In dem Maße, in dem ECM Infrastruktur wird und 
als Services in die IT-Middleware integriert wird, ist 
ECM zunehmend nur noch ein nachgeordneter 
Bestandteil von Informationssystemen. 


=||- OPEN-SOURCE- UND SAAS-PRODUKTE 


e Open-Source-Produkte gewinnen im 
engeren WCM- und im eigentlichen ECM- 
Markt an Bedeutung. 


Open-Source verliert aber in der Marktsicht 
gegenüber dem SaaS-Trend an 
Bedeutung. 
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Von ECM zu EIM 
ENTERPRISE INFORMATION MANAGEMENT 


=||- EIM — TRENDS 
PROJECT CONSULT 


. Von ECM zu EIM Enterprise Information 
Management 


. Automatische Klassifikation Uberwindet den 
Flaschenhals 


. Die virtuelle Akte 

. Compliance & GRC 

. Sharepoint 

. Collaboration vs. Business Process Management 
. Enterprise 2.0 

. Konsolidierung im ECM-Markt 

. SaaS & Cloud 

0.Die mobile Revolution 
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=| = AIIM MoDELL FÜR ECM 
ENTERPRISE CONTENT MANAGEMENT 


MANAGE 


Collab 


STORE 


ZUSAMMENFUHRUNG STRUKTURIERTER UND 
UNSTRUKTURIERTER INFORMATIONEN 


=||- SELBSTERFULLENDE PROPHEZEIUNG: 


>. 
CAPTURE 


i 


——_ 


Business Unstru ctu red STORE 


Processes Content — 


DELIVER 


PRESERVE 
— 
— 


AIIM International, 2003 
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ZUSAMMENFÜHRUNG STRUKTURIERTER UND 


=||- SELBSTERFÜLLENDE PROPHEZEIUNG: 
UNSTRUKTURIERTER INFORMATIONEN 


E | M CAPTURE 


€ ff OOO N 


ECM 


—_ 


Business U nstru ctu red STORE 
Processes C o nte nt 


<ia EIM ENTERPRISE INFORMATION MANAGEMENT 
PROJECT CONSULT DEFINITION 


e EIM Enterprise Information Management steht für 
die ganzheitliche Verwaltung aller Informationen im 
Unternehmen, unabhängig von Ort, Nutzer, Autor, 
erzeugenden System, Anwendung und Zeit. 


EIM vereint hierzu funktionale Ansätze von 
Enterprise Content Management, Enterprise 
Search, Business Process Management, 
Data Warehousing, Business Intelligence, 
Collaboration, Wissensmanagement und 
Information Lifecycle Management. 
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=||- ECM NEU DEFINIERT 


Wenn Enterprise Content Management im 
Informationsmanagement aufgegangen ist und 
das Akronym ECM wieder frei wird, dann werden 
wir es für 


ENTERPRISE CHANGE MANAGEMENT 


benutzen! 


2 TRENDS AUS MARKETINGSICHT 
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NICK PATIENCE tne Q52)group 


Governance family reunion: Information governance, meet 
governance, risk and compliance; meet data 
governance.... 


Master data management, data quality, data integration: 
the road to data governance 


E-discovery post price war: affordable enough, or still too 
strategic to risk? 


Data management - big, bigger, biggest 
Putting the BI into big data in Hadoop 
The business of predictive analytics 
SharePoint 2010 gets real in 2011 
WCM, WEM and stratification 


Quelle: http://blogs.the45 1group.com/information_management/2010/12/20/information- 
nagement-preview-of-2011/ 


McBoor’s PREDICTIONS FOR CONTENT 
MANAGEMENT IN 2011 


Names Remain Sacred 

Akronyme wie WEM und CEM werden verschwinden! 
Return To Core Competencies 

Anbieter werden sich wieder auf Integration konzentrieren! 
Focus on APIs 


Kommende Versionen von CMS werden auf APIs 
(Application Programming Interface) ausgerichtet sein! 


Enemies Will Stop Sleeping Together 


Anbieter haben 2010 sich überschneidende Produkte sinnlos 
zusammengelegt. Das wird 2011 nicht mehr passieren! 


New Auth Protocols 


Facebook Connect wird wichtig für die CMS Anbieter und 
eine Checkbox für RFPs (Request For Proposal) werden. 
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=||- McBoor’s PREDICTIONS FOR CONTENT 
MANAGEMENT IN 2011 


RFPs Continue to Waste People’s Time 


RFPs sind keine effektive Möglichkeit eine gute 
Produktauswahl zu treffen! 


A Storm Cloud Brewing 


Anbieter verstehen endlich die Idee der Cloud und beginnen 
ihre Softwarearchitektur danach auszurichten! 


Real Multichannel Delivery 


Der Erfolg des iPads färbt auf Windows und Android ab! Die 
Zeit des „Digital Content Managements“ beginnt! 


And Multichannel Authoring 


Die Entwicklung von Autorensoftware konzentriert sich bei 
der Hälfte der Anbiter auf Web-Apps, während die andere 
Hälfte sogenannte „native Apps“ für Plattformen schreibt! 


. The Crew Trumps The Product 
Die Implementation ist wichtiger als die Produktauswahl! 


CONTENT MANAGEMENT TRENDS — 
CMSWIRE 


Der Erfolgshochpunkt von MS Sharepoint 2010 
Upgrades, erweiterte Funktionalität, Fokus auf Verwaltung 


Case Management lenkt ECM - Anbieter 


Individuelle Lösungsmodelle in Form von Intelligent Case 
Management, Adaptive Case Management and Advanced Case 
Management 


Managing von Content oder von Engagement? 


Web Engagement Manangement (WEM) vs. Web Content 
Management (WCM) 


Die Cloud gewinnt an Form 


SaaS erlaubt automatische Aktualisierung / Upgrade des Systems 
sowie eine maßstabgerechte Anpassung der Software nach Bedarf. 


Ein weiteres Jahr die gleiche Botschaft ... 
Das Ziel nicht aus den Augen verlieren: “Have content, need order.” 
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=||- 12 INFORMATION MANAGEMENT PREDICTIONS 
FOR 2011 — JOHN MANCINI AIIM 


1. Legal and records and IT types will seek to reassert old 
control paradigms on social and consumer technologies 
and will largely fail. Smart organizations will rethink what 
control and governance mean in this new era and only seek 
to control what must be controlled. 


Politicians and regulators will pass new information 
management regulations and legislation that will be State of 
the Art, circa 2005. As Gartner might say, this is will be with 
100% probability. 

The “business” will demand cuts in legacy system spending 
to fund new initiatives centered on customer engagement 

and operating flexibility. Smart IT people will position 
themselves against the revenue side of the equation. But that 
doesn’t mean there won't be hell to pay when there are 
security breaches. 


12 INFORMATION MANAGEMENT PREDICTIONS 
FOR 2011 — JOHN MANCINI AIIM 


Social “neighborhoods” will spring up in 
organizations. Social ghettoes and abandoned properties 
and strip malls will too. 


Some company will get in big e-discovery trouble for stuff 
that occurs on a public social network. And probably 
somebody on a private network too. Ubiquitous access to 
social and corporate information through portable devices will 
present new security challenges of a complexity once faced 
only by governments. 


SharePoint will continue its rampage, especially as 
frustrated MOSS implementers realize how much better 2010 
is. On the flip side, though, lots of mid-sized organizations will 
realize it's all just too complicated and opt for simpler, "virtual 
file cabinet" and SaaS solutions. 
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=||- 12 INFORMATION MANAGEMENT PREDICTIONS 
FOR 2011 — JOHN MANCINI AIIM 


Many organizations will see SharePoint as the answer to 
content chaos. However, with IT in control, content chaos 
will often be replicated inside of SharePoint. 


It will be the golden, post chasm age for VARs and Sls with 
rich domain expertise. On the other hand, some previously 
easy business with previously channel friendly vendors will 
become tough as these vendors go direct to boost revenues. 
Capture will continue to be hot as users realize that those 
scanners can be used for something in addition to just 
sticking electronic paper into an electronic file cabinet -- like 
for driving processes. 


Despite dreams of quadrants and waves, many users in 
the mid-sized market will wake up from a deep winter sleep 
and realize that there is no "right" ECM solution. There are 
only solutions that are appropriate to THEIR business 
problems -- and there are LOTS of them "beyond the wave." 


=||- 12 INFORMATION MANAGEMENT PREDICTIONS 
FOR 2011 — JOHN MANCINI AIIM 


10. Many forecasters will issue market-sizing reports on some 
aspect of the content and records space and charge a lot of 
money for them. These reports will contain estimates and 
growth rates 5 years out. These forecasts will always be 
done with at least one or two decimal point precision and yet 
no one will laugh. 


. Content analytics will be cool because it addresses this 
tension...The explosion of information drives these user 
design points: (1) Don't make me think and (2) Don't make 
me read. ERM drives these design points: (1) Please read 
everything carefully and (2) Please think and then classify. 
Content analytics fills in the gap. 


. Advanced case management will be a big break though 
application for content management, especially as it extends 
its reach into social content. However, everyone will still wish 
that they had thought of a better name for this market space 
than "case management." 
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SCHWERPUNKTTHEMEN FÜR 
EIM TRENDS 2011 


Prozessmanagement 
Sharepoint 2010 
Automatische Klassifikation 
Cloud Computing und SaaS 
Social Business und E 2.0 
Die mobile Revolution 


PROZESSMANAGEMENT 


Nutzung von SOA-Architekturen für durchgängiges 
Prozessmanagement. 


Business Process Management und Business 
Intelligence beginnen zu verschmelzen. Hieraus 
wird auch EIM Enterprise Information Management 
abgeleitet. 

Prozesswerkezuge und Lösungen „sehen sich nicht 
mehr als Bestandteil von ECM“. 

Die Auseinandersetzung spielt sich jedoch eher im 
Widerstreit von unabhängiger BPM-Lösung zu 
integrierter BPM-Funktionalität in 
Standardanwendungen ab. 

BPMN setzt sich als Standard für Definition und 
Schnittstellen durch. 
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5 


MICROSOFT SHAREPOINT 2010 


DEFINIERT EINFACH ECM ENTERPRISE 
CONTENT MANAGEMENT NEU 


=||- MICROSOFT SHAREPOINT 2010 


Business Connectivity Services Ribbon UI 
InfoPath Form Services SharePoint Workspace 
External Lists SharePoint Mobile 
Work Flow Office Client and Office Web App Integration 
SharePoint Designer Standards Support 
Visual Studio 
API Enhancements r 
REST/ATOM/RSS | Tagging, Tag Cloud, Ratings | 
ne ai Social Bookmarking 
ž Blogs and Wikis 
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PerformancePoint Services 
Excel Services 

External Lists 

Chart Web Part 

Web Analytics 

SQL Server Integration 
PowerPivot 


Social Relevance 
Phonetic Search 
Navigation 

FAST Integration 
Enhanced Pipeline 


My Sites 

Activity Feeds 
Profiles and Expertise 
Org Browser 


Enterprise Content Types 

- Metadata and Navigation 
Document Sets 
Multi-stage Disposition 
Audio and Video Content Types 
Remote Blob Storage 
List Enhancements 
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MICROSOFT SHAREPOINT SERVER 2010 


Neuheiten von SP 2010: 

e Alle vorangegangenen Versionen von Microsoft Office werden 
unterstützt 
Größere Dokumenten-Bibliotheken und Listen 
Einführung von Social Tagging, siteübergreifende 
Taxonomien 
Integration von Web2.0 / Social Media-Features (Tagging, 
Ranking, Podcasts, neue MySite mit Infos über Aktivitäten aus 
meinem sozialen Netzwerk) 
Dokumenten Sets: eine Kollektion von Dokumenten wird als 
Objekt angeboten 
Web Publishing: Neue Browser-GUI zum Editieren im 
Office2010-Stil 
Autoren-Aufgaben werden noch einfacher, Inhalte können 
schneller geändert werden, verbesserter Publizierungs- 
Workflow 


MICROSOFT SHAREPOINT SERVER 2010 


Neuheiten von SP 2010: 

e Digital Asset Management: Thumbnails, Metadaten und Ranking 
bei Multimedia-Dateien Deployment 
Governance und Records Management: location-based file 
plans, multi-stage dispositions, in-place records and e-discovery 
Monitoring von Traffic und Suchanfragen 
Integration mit der High End-Suchmaschine von FAST Search 
Tags und Notizen lassen 
Zu den Funktionen der persönlichen „My Site“ gehört ein 
Silverlight-basierter Unternehmens-Browser sich in Dokumenten 
suchen 
Zu den neuen Sharepoint-APIs gehören unter anderem die für 
die Anbindung an AJAX, Silverlight und Language-Integrated- 
Query (LINQ) 
Eine weitere Sharepoint-Version speziell für Internet-Seiten soll 
zur Markteinführung des Produkts verfügbar sein 
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== BEWERTUNG DER ECM-FUNKTIONALITAT DES 
SHAREPOINT 2010 


Capture 
NN Deliver 
_\ Preserve 


E-Mail-Management 


WF/BPM Collaboration 


BEWERTUNG DER ECM-FUNKTIONALITAT 
DES SHAREPOINT 2010 


Es gibt viel Unwissenheit zu Sharepoint Services 
und Sharepoint Server. 


Fur viele Anwender ist ECM mit dem 
weitverbreiteten Sharepoint ausreichend, viele ECM 
Anbieter fokussieren sich in Zukunft auf ECM- 
Funktions-Erganzungen zu Sharepoint. 


Sharepoint wird von den ECM Herstellern als 
Frontend eingeordnet. 


Die ECM- Systeme treten als „enabling Backend“ in 
den Hintergrund. 


Die Integration von ECM in Sharepoint ist als eine 
Funktionserweiterung und Veredelung zu verstehen. 





© PROJECT CONSULT GmbH 2011 


34 


= mm Update Information Management 2011 
= m= Dr. Ulrich Kampffmeyer 


EIM Enterprise Information Management 
Hamburg, München, Düsseldorf, Stuttgart, Berlin, u.a. 2011 


AUTOMATISCHE KLASSIFIKATION 


ÜBERWINDET DEN FLASCHENHALS DES 
INFORMATIONSFLUSSES 


=| = AUTOMATISCHE KLASSIFIKATION — 
INPUT MANAGEMENT 


Verteilung 


Speicherort 


E- 


Dokument 


Automatische - 
Klassifikation Speicherung 


Metadaten zum 
Informationsobjekt 


Ordnung schaffen bei der Erfassung und 
Speicherung. 
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=| = AUTOMATISCHE KLASSIFIKATION — 
RETRIEVAL 


Ergebnis 


Repräsentation 


Repository Automatische 
Klassifikation 


Enterprise Search und „Google on my Desktop“ 
lassen grüßen. 


=||- AUTOMATISCHE KLASSIFIKATION 


Automatische Klassifikation vermeidet manuelle 
Fehler und ist die einzige Chance zum inhaltlichen 
Erschließen der exponentiell wachsenden 
Informationen. 
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=||- AUTOMATISIERUNG UND SEMANTIC WEB 


Im semantischen Web wird alles klassifiziert 
und automatisch in Bezug gesetzt. 


Hier stehen wir erst ganz am Anfang. 


=| KLASSIFIKATION & SEMANTIC WEB 


e Zukünftige Prozessmodellierung muss unter 
Einbeziehung des Semantic Web erfolgen, um damit 
eine feste Grundlage für die inhaltliche Verbindung von 
DMS, Content Management, ERP Systemen, 
Prozessmodell und Supply Chain Management sowie 
ggf. anderen Applikationen zu schaffen. 

Durch den Bezug auf existierende Informationsmodelle 
im Semantic Web wird der Aufwand zur Erstellung der 
Prozessmodelle und der Klassifikation der konkreten 
Objekte erheblich reduziert. 

In Zusammenhang mit der Klassifikation von Objekten 
auf Basis des Semantic Web ergibt sich damit ein Weg, 
taxonomische und kontextuelle Suche miteinander zu 
verbinden. 


(Quelle: http://ftp.informatik.rwth-aachen.de/Publications/CEUR-WS/Vol-37/Fillies.pdf) 
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CLOUD UND SAAS 


CLOUD COMPUTING — „NEUE“ KONZEPTE 
REVOLUTIONIEREN DEN MARKT 


CLOUD COMPUTING 


structure 
asa 
Service 


Amazon Elastic 
Compute Cloud (EC2) 
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Platform Software 
asa asa 
Service Service 


Microsoft Azure Google Apps 
Amazon SimpleDB Salesforce 
Amazon Simple 

Queue Service (SQS) 

Amazon Simple 

Storage Service (S3) 

PayPal 


38 


= ma Update Information Management 2011 
= m= Dr. Ulrich Kampffmeyer 
EIM Enterprise Information Management 
Hamburg, München, Düsseldorf, Stuttgart, Berlin, u.a. 2011 


lAAS 


Infrastructure as a Service 


e stellt sämtliche Infrastruktur zur Verfügung wie zum 
Beispiel Archivierungs- oder Backup-Systeme 
Service bietet eine Auswahl von virtuellen 
Ausführungsumgebungen wie Hardware, 
Rechenleistung, virtuellen Maschinen mit 
Betriebssystemen und virtuellen Desktops an. 
Vorteil gegenüber traditionellen Datencentern ist 
die Skalierbarkeit 
Anwendungen: Amazon Elastic Compute Cloud 
(EC2) 


=||- PAAS 


Platform as a Service 


e Plattform wird über das Web zur Verfügung 
gestellt 


diese dient zum Aufbau und zur Ausführung 
von benutzerdefinierten Anwendungen 


e Anwendungsentwicklung und — 
bereitstellung 


e Anwendungen: Microsoft Azure, Amazon 
SimpleDB, Amazon Simple Queue Service 
(SQS), Amazon Simple Storage Service 
(S3), PayPal 
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SAAS 


Software as a Service 
Methode, Software nach Bedarf bereitzustellen 
Ähnelt dem ASP Application Service Providing 
Unternehmen können über SaaS Software- 
Anwendungen je nach Bedarf über das Web nutzen 
In Bezug auf die Skalierbarkeit bieten "SaaS"- 
Lösungen hohe Flexibilität 
Durch die steigenden Ansprüchen an die 
Performance von Mitarbeitern und Lieferanten, 
gleichzeitig aber auch von Kunden an die 
Unternehmens-Performance ist die Kontrolle und 
das Management der Anwendungen und Systeme 
durch 24/7 Services meist gewährleistet 


ECM ALS INFRASTRUKTUR 
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=||- ECM ALS INFRASTRUKTUR 
ANSPRUCH SEIT 2001 


E-Business 


ERP |AP/AR | RMA | CRM | HRM _ Enterprise 
Applications 


EA inesraton 


Enterprise 
Content 
Management 


File 


Domino Exchange RDMS System 


Infrastructure 


ECM INFRASTRUKTUR UND INTEGRATION 


ECM wird in allen Bereichen, wo es um 
dokumentenorientierte Bearbeitung geht, seine 
Vorteile beweisen und als fuhrende Oberflache 
akzeptiert werden, z.B. als: 

e virtuelle Akte, 

e bestimmter Typ von Workflow, 

e einheitlicher Posteingangskorb, 

e anwendungsunabhängiger Archivzugang. 
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=||- ENABLING & DIENSTE 


Die Nutzung von ECM-Funktionalität über integrierte 
Funktionen und Aufrufe direkt aus der führenden, 
vom Anwender für seine Tätigkeit am häufigsten 
genutzten Anwendung heraus. 


ECM-Funktionalität muss in jeder Anwendung 
integriert zur Verfügung stehen 

« Informationen speichern, 

« Informationen wiederfinden, 

« Informationen strukturiert bereitstellen 

e Geschäftsprozesse unterstützen. 
ECM verschwindet im Bauch anderer Anwendungen. 
ECM ist so nicht mehr als eigenständige Anwendung 
für den Nutzer sichtbar. 


COLLABORATION 
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ANFORDERUNGEN AN DIE 
VERBESSERTE COLLABORATION 


Erleichterung der Zusammenarbeit von mehreren 
Teams 

Collaboration-Anwendungen über die Extranet- 
Umgebung hinaus 

Umfangreiche Benutzerprofile (Einsatz von Social- 
Media für die Recherche und zum Auffinden 
wichtiger Informationen) 

Portlet-Updates - Endanwendern das Konfigurieren 
von Projektportalen für ihre Anforderungen 
erleichtern 


Quelle: http://www.contentmanager.de/magazin/news_h39133_html 


COLLABORATION GOES MOBILE AND SOCIAL 


Collaboration entwickelt sich unter den Druck von 
Social Software, mobilen Apps und Web 2.0 in eine 
neue Richtung: 
e „2.0“-like Werkzeuge ersetzen herkömmliche 
Groupware-Funktionalität 
Bisherige Inhouse-Anwendungen werden als SaaS 
angeboten: Archivierung, E-Mail-Management, E- 
Mail, CRM u.a. 
Große Anbieter wie Facebook, Salesforce-com, 
Microsoft, Google etc. nutzen Collaboration & 
Communications als Einstieg in die 
Unternehmenssoftware 
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SOCIAL BUSINESS UND E 2.0 


E2.0 / ENTERPRISE 2.0 


Enterprise 2.0 is the use of emergent social software 
platforms within companies, or between companies 
and their partners or customers. 


„Enterprise 2.0 (Enterprise und Web 2.0) ist eine 
Anspielung darauf, dass Social Software zunehmend 
auch im Unternehmenskontext zum Einsatz kommt 
und die Zusammenarbeit in Unternehmen (positiv) 
beeinflusst.“ 


Enterprise 2.0 und E 2.0 sind in den USA bereits 
als Begriffe „outdated“. 
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=||- SOCIAL BUSINESS = BUSINESS RESULTS 


Beschleunigtes Wachstum der Kundenbasis von 
1,25% pro Tag 


Reduzierung des Projektmanagements- und 
Verwaltungsaufwands um 20% 


Reduzierung des Inbound Call Personals (Aquise) 
um 40% 


Erhöhung der positiven Geschäftsergebnisse um 
25% 

Ideenaustausch und Ausweiten innovativer 
Ressourcen 


Quelle: IBM, ftp://public.dhe.ibm.com/software/lotus/pub/lotusweb/lotusphere2010/LotusphereSocialSymposium_Flyer_v3.pdf 


SOCIAL BUSINESS ALS 
CHANCE IN UNTERNEHMEN 


social business 
Work | Society 


Technology 


© 2009 Dachis Group 
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=||- SOCIAL EVERYWHERE 


Evolving a Cohesive and Business-Focused 
Approach to the Social Enterprise 


The strategic application tz High value, high scale, 
of social computing to SEIEN fens mr Caen e cost effective, an 
enterprise challenges. z Paf emergent business 

I outcomes 

Social Business Design Dynamic Signal Yjyemind 


oe = 
Metafilter Ecosystem 


customers + 
world 


Web 2.0 HS 
Crowdsourcing workers 
Social Media social CRM 


Online Communities Enterprise 2.0 
<— The significant social computing trends of the last half decade — 


Source: Dion Hinchcliffe, Dachis Group, 2010 http://dachisgroup.com 


=||- SOCIAL BUSINESS 


e Themen wie Web 2.0, Social Media und Enterprise 
2.0 wachsen zusammen und werden durch 
Megatrends wie Cloud und Mobility verstärkt. 


Dies wird nicht nur die Art zu arbeiten und 
Informationen zu tauschen verändern. Es führt zu 
neuen Organisationsformen und einer neuen Art 
und Weise Geschäfte via Social Business zu 
machen. 


Social Business wird als der Nachfolger von ECM 
und anderen Begriffen platziert. 


Quelle: http://www.facebook.com/IBMSocialBlzDE?v=wall#V/I!BMSocialBlzDE?v=info 
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SYSTEMS OF ENGAGEMENT 
THE EVOLUTION OF CONTENT 


Systems of Record— Enterprise Systems of Engagement— Social 
Content Management Business Systems 


Focus Transactions Interactions 
Governance Command & Control Collaboration 
Core Elements Facts, Dates, Commitments Insights, Ideas, Nuances 
Value Single Source of the Truth Open Forum for Discovery & Dialog 
Performance Standard Accuracy & Completeness immediacy and Accessibility 
Content Authored Communal 
4 “Conversations” (Text-based, Images, 
Primary Record Type Documents (Text, Graphics) Audio) Video) 


Searchability Easy Hard 


User gets trained on system and has User “knows” system from consumer 
access to follow-on support experience 


Usability 
Accessibility Regulated & Contained Ad Hoc & Open 
Retention Permanent Transient 


Policy Focus Security (Protect Assets) Privacy (Protect Users) 


Quelle: AllM Whitepaper 2011, Systems of Engagement and The Future of Enterprise IT by Geoffey Moore 


DER NÄCHSTE SCHRITT — 
SYSTEMS OF ENGAGEMENT 


Basiert auf IT-gestützten Erfahrungen von 
Verbrauchern > Unternehmensstrategie 


Fokus liegt auf der „Mittleren Ebene“ des 
Unternehmens, d.h. Förderung der Kommunikation, 
Kollaboration über Unternehmensgrenzen hinweg, 
wie z.B. globale Zeitzonen, Sprachen und kulturelle 
Barrieren 


IT — Anwendungen und Infrastruktur werden an die 
nächste Generation im Sinne der Consumer 
Experiences angepasst 
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DIE MOBILE REVOLUTION 


DIE MOBILE REVOLUTION 


Apps sind Wiedergeburt des Fat Client 
in mikroskopischer Form 


Hinter dem Begriff Apps verbirgt sich nicht nur bei 
Apple das Thema Mobilitat. Apps erfassen alle 
Betriebssystemplattformen und werden die neue 
Form des Anwendungsprogrammes 


Die Nutzung des Internets Uber Mobile Devices, 
Smartphones, Pads und andere mobile Services 
erzeugt auch Druck fur ECM: 

e Nutzeroberflachen verändern sich und 


e damit auch die Erwartungen der Anwender, wie Software 
zukünftig bedient werden soll. 
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=||- DIE MOBILE REVOLUTION 


e Alle Oberflächen werden sich zukünftig daran 
messen lassen müssen, dass sie nicht nur von 
professionellen Anwendern, sondern von jedem 
beliebigen Menschen bedient werden können. 


Maßstab wird die Bedienung des Fernsehers, des 
Mobiltelefons oder der Musikanlage zu Hause sein! 


DIE MOBILE REVOLUTION 


Auch ECM-Services wie E-Mail-Archive, 
elektronische Akten und Workflows können mit 
Hilfe von Apps genutzt werden. 


Viele ECM-Anbieter haben daher Apps 
fur iPhone, iPad und vergleichbare Produkte. 


Die Sinnhaftigkeit der Nutzung von ECM-Apps auf 
Mobiltelefonen und Pads ist umstritten. 
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3 EIM TRENDS 
AUS KUNDENSICHT 


ÜBERSICHT WICHTIGE THEMEN AUS 
KUNDENSICHT 


Elektronische Akte 
Posteingang 

GRC und Compliance 
E-Mail-Archivierung 
Revisionssichere Archivierung 
Search 

Verbesserte Collaboration 
Einfache Administration 
Usability 
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ELEKTRONISCHE AKTE 


DIE ZUSAMMENFASSENDE SICHT AUF ALLE 
ZUSAMMENHÄNGENDEN INFORMATIONEN 


=||- ELEKTRONISCHE AKTE - STATISCH 








Ziel: Vordefinierte Struktur Einordnung der Objekte nach Inhalt und / 
oder Dokumentenklassen. 
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=||- VIRTUELLE SICHTEN 


Pr A 


IO A B —— 
eee C —— 
~ D 


Ziel: Durch Klassen, Berechtigungen und Objekteigenschaften erzeugte Sichten von 
Objekten. 


=||- VIRTUELLE SICHTEN 


e Die elektronische Akte wird als einzige ECM — 
Funktion auf den Benutzeroberflachen der Zukunft 
noch eine Chance haben. 
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EINHEITLICHER POSTEINGANG FÜR 
ALLE INFORMATIONSEINGÄNGE 


=| = ALLE EINGÄNGE UND 
ALLE AUSGANGE ZUSAMMENFASSEN 


Fremdbestimmt Eigennutzung 


DFU = Intranet 

E-Mail ECM-Losung | Sicherheitskopien 
- Attachement Statistik 

- Signatur Protokoll 

Fax Vorgänge 
Posteingang 

- Scan Akte 

- Scan Dokumente 


Internet-Formular | WF 7 





Vorgangs- Dokumente 


bearbeitung Shee y 


„no-Scans“ 


Eigenbestimmt Fremdnutzung 


E-Mail . | DFÜ 
- Attachement Arch IV | Dokumente 
Scan ! Vorgange 
Office (Word) Vordrucke 
Cold E-Mail 
Daten Aus- Historisches Webseite 
Vordrucke sonderung Archiv Prüfung 
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=||- DEFINITIONEN (1) 


Postkorb 


Ausprägung E-Mail 
e E-Mail-Postkorb 


« Sicht auf Nachrichten, die einem Benutzer Account 
zugeordnet sind 


Kein Steuerungsinstrument 

Keine sinnvolle Ablage 

Kein expliziter Workflow 

Nachricht-orientierte Bearbeitungsfunktionalität 


=||- DEFINITIONEN (2) 


Postkorb 


Auspragung Workflow 
« Workflow-Postkorb 


« Sicht auf Nachrichten, Prozessinformationen und Daten, 
die einem Benutzer Account, einem Gruppen Account 
oder einem Prozess Account zugeordnet sind 


e Keine sinnvolle Ablage 

e Steuerungs- und Kontrollinstrument 
« Expliziter Workflow 

e Prozess-orientiert 
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=||- DEFINITIONEN (3) 


Posteingangskorb 


Ausprägungen: 
a) Sicht auf alle Eingänge nach Erfassung/Empfang 


b) Sicht auf aktuelle Prozessinformationen mit 
zugehörigen Objekten in einem Workflow 


DEFINITIONEN (4) 


Postausgangskorb 


Ausprägungen: 
a) Sicht auf alle gesendeten Objekte nach manuellem 
Versand, z.B. E-Mail 


b) Sicht auf alle gesendeten Objekte und zugehörige 
Transaktionen eines Prozesses, z.B. auch vom 
System versendete Notifikationen und Objekte 
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=||- POSTEINGANG 


Dokument- 
verteilung 


A : Bild - 
Dienstleister i ee 


Papier 


"Posteingang" Dokumentaufbereitung Sachbearbeitung 





Importer 





Fachanwendung: 
ISKV 








dezentrale 
Dokument- CRM KV 
erfassung elektronische Akte 














eMail Posteingangsverarbeitung 


ax 
Office-Dokumente’ 


=||- ZENTRALES VS. DEZENTRALES SCANNEN 


Zentrale Posteingangslösungen 

* machen bei höherem Papieraufkommen Sinn 

e technische Auslegung der Lösung einschließlich redundanter 
Komponenten sind an einer Stelle konzentriert 
höhere Qualität bei der Erfassung durch spezialisiertes 
Personal ist sicher gestellt 
entsprechendes Know-how für die Dokumentenerfassung 
kann aufgebaut werden 


Dies ist besonders dann wichtig, wenn das Unternehmen eine 
Strategie der frühen Erfassung verfolgt und alle Informationen 
elektronisch den Mitarbeitern zur Verfügung stellen will. 
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=||- INTEGRATION IN BÜROKOMMUNIKATION 


Einheitlicher Posteingangskorb für alle Formen von 
Nachrichten und Dokumenten 


Keine eigenständigen Clienten-Oberflächen mehr, 
sondern Nutzung aus Exchange, Notes/Domino 
oder ERP (wie z.B. SAP) 


Speichern, Finden und Bearbeiten mit der 
Funktionalität der Standard-Anwendung 


GRC UND COMPLIANCE 
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=||- DEFINITION 
GOVERNANCE 


Der Begriff Governance bezeichnet Standards 
beziehungsweise spezielle Rahmenbedingungen für 
Strukturen und Prozesse der Führung, Verwaltung 
und Überwachung börsennotierter Unternehmen. 


e Gilt auch für große GmbHs und andere 
Gesellschaftsformen. 


DEFINITION 
RISK MANAGEMENT 


Risk Management ist die systematische Erfassung, 
Bewertung und Steuerung der unterschiedlichsten 
Risiken. Es ist ein systematisches Verfahren, das in 
verschiedensten Bereichen Anwendung findet, zum 
Beispiel bei 


Unternehmensrisiken 

Kreditrisiken 

Finanzanlagerisiken 

Umweltrisiken 
Versicherungstechnischen Risiken 
Technische Risiken. 
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DEFINITION 
COMPLIANCE 


Compliance ist die Gesamtheit aller zumutbaren 
Maßnahmen, die das regelkonforme Verhalten eines 
Unternehmens, seiner Organisationsmitglieder und 
seiner Mitarbeiter im Hinblick auf alle gesetzlichen 
Ge- und Verbote begründen. 


Compliance ist die Übereinstimmung mit und 
die Erfüllung von rechtlichen und regulativen 
Vorgaben. 


GRC: GANZHEITLICHER ANSATZ 


Bisheriger Ansatz: 


« Governance, Risk Management und Compliance als 
einzelne Säulen 


e Aufteilung auf verschiedene Rollen und Bereiche 
e Umsetzung in spezifischen Lösungen 


GRC-Ansatz: 
e Ganzheitliche Betrachtung und Umsetzung der 
Anforderungen 
e Technische Infrastruktur zur 
* Implementierung und Überwachung von Prozessen 
e Definition und Kontrolle von Risiken 
e Dokumentation und Archivierung von Geschäftsvorfällen 
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=||- GRC 


GRC vereinigt die Disziplinen Corporate Governance, 
Risikomanagement und Compliance als durchgängiges 
Vorgehensmodell 





Management 





Compliance 
e 


GRC & ECM-Lösungen 


INSELLÖSUNGEN VERMEIDEN 


Compliance-relevante Informationen sind nur eine 
Untermenge aller Informationen im Unternehmen 


Daher keine isolierte Teillösungen für Einzelprobleme 
beschaffen (z.B. E-Mail-Archivierung), da diese schwer 
integrierbare Inseln bilden und das Problem noch verschärfen 
können 


Ziel sollte sein, eine einheitliche ECM Enterprise Content 
Management Infrastruktur aufzubauen, die auch die 
Compliance-Anforderungen mit erfüllt 
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GRC ANGEBOTE 


Immer mehr große Anbieter von ERP- und ECM- 
Software bieten GRC-Lösungen oder GRC- 
Middleware als Produkte an: 


e SAP 
e IBM 
e EMC 
e u.a. 


Besonderer Anlass sind die E-Discovery- und 
Compliance-Anforderungen in den USA 


GRC Trends 


e GRC ist in nächster Zeit einer der Motoren, der 
ECM und besonders Records Management 
vorantreiben wird. 


GRC ist aber kein reines ECM-Thema, da die 
notwendige Funktionalität direkt in ERP- und 
andere operative Lösungen integriert wird. 


Ein Ansatz ist die Bereitstellung einer 
einheitlicher GRC-Infrastruktur auf Basis von 
ECM-Komponenten, die allen Anwendungen im 
Unternehmen gleichermaßen zur Verfügung 
stehen. 
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E-MAIL-ARCHIVIERUNG 


ZUGRIFF AUF ARCHIVIERTE E-MAILS (UND 
OFFICE-DOKUMENTE) 


Wie sicher sind sie sich mit der Genauigkeit und 
der Rückholbarkeit ihrer elektronischen 
Dokumente und E-Mails? 





| -p we == Electronic information 


—@ Emails 


2005 2006 2007 2008 2009 2010 











AIIM Industry Study 2010 
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GRÜNDE ZUR ARCHIVIERUNG VON E-MAILS 


Wirtschaftliche Grunde 


Direkter Zugriff auf alle Informationen unabhangig vom 
Empfanger 

Entlastung der Kommunikationssysteme 

Reduzierung von Suchzeiten aufgrund der integrierten 
Suchfunktionalitaten im Archivsystem 

Sicherung und Bereitstellung von in E-Mails vorhandenen 
geschäftskritischen Informationen in nachgelagerten 
Systemen 

usw. 


GRÜNDE ZUR ARCHIVIERUNG VON E-MAILS 


Rechtliche Grunde 


Anforderungen, basierend auf den 
Aufbewahrungspflichten fur geschaftsrelevante 
Informationen 

Spezielle Gesetze zur Aufbewahrungspflicht von E- 
Mails 

Allgemeine landerspezifische rechtliche 
Vorschriften 
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ANFORDERUNGEN AN EINE 
E-MAIL-ARCHIVIERUNG (1) 


Grundanforderungen 

.. L6sungen der beschriebenen Verwaltungsproblemen 
Nachweise Empfang, Verwendung, Bearbeitung 
Datenbank-gestützte Erschließung unabhängig vom direkten 
Empfänger 
sichere, unveränderbare Speicherung 
Wahrung des Zusammenhanges zwischen Nachricht und 
Antworten 
Erzeugung von Rendition zur Sicherstellung langfristiger 
Lesbarkeit 
Nachweis der Quellen 
Wahrung des Kontextes von Umschlag, Text und Attachments 
Einstellen von Pointern/Ankern in die Mail-Anwendung 
Aufbau Beziehung „gesendet“/“*empfangen“ eines E-Mail- 
Vorganges 


ANFORDERUNGEN AN EINE 
E-MAIL-ARCHIVIERUNG (2) 


Grundanforderungen 


Langzeitarchivierung aller in einer Mail enthaltenen 
Informationen 


Hohe Skalierbarkeit 


Wiederherstellen der archivierten Mails ohne 
Informationsverluste 


Wahlweise vollständiges oder teilweises Löschen von bereits 
archivierten Mails 


Komprimierung der archivierten Dokumente 


Archivierung von verschlüsselten Maildokumenten mit 
Entschlüsselung vor der Archivierung 


Konvertierung der Anhänge und/oder des Mailtextes 
Single Instance Archivierung 
Prüfung der Gültigkeit elektronischer Signaturen 


Statistische Auswertungsmöglichkeiten aller 
abrechnungsrelevanten Aktionen 
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=||- STRATEGIEN DER 
E-MAIL-ARCHIVIERUNG 


Vollständige Archivierung 


Vollständige Archivierung mit Separierung der 
Attachments 


Selektive Archivierung 


Kombination der Verfahren einschließlich 
automatischer und manueller Steuerung 


=||- AKTUELLE ENTWICKLUNGEN 


„Deutsche Sonderlocken“ 
e E-Post-Brief 
e DE-Mail 
e ,Burger-Safe“ 
Wie archiviere ich wichtige Geschäftskorrespondenz elektronisch? 
Vertraue ich auf die Provider der Systeme? 


„Die großen Herausforderungen“ 
« Google Mail 
e Google Mail-Archivierung 
« Facebook „Mail“ 
Kein „Versenden mehr von E-Mail“, Nachrichten Datenbank-/Portal- 
basiert. Vertraue ich auf die Provider der Systeme? 
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REVISIONSSICHERE ARCHIVIERUNG 


REVISIONSSICHERE ARCHIVIERUNG 


Unter „revisionssicherer Archivierung“ versteht man 
Archivsysteme, die nach den Vorgaben der 
Abgabenordnung (HGB AO) und der GoBS Daten und 
Dokumente 


sicher, 

unverändert, 

vollständig, 
ordnungsgemäß, 
verlustfrei reproduzierbar 
und datenbankgestützt 


recherchierbar verwalten. 
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=||- REVISIONSSICHERHEIT - KRITERIEN 


Folgende grundsätzlichen Kriterien gelten für die 
Revisionssicherheit von Archivsystemen: 
e Ordnungsmäßigkeit 
Vollständigkeit 
Sicherheit des Gesamtverfahrens 
Schutz vor Veränderung und Verfälschung 
Sicherung vor Verlust 
Nutzung nur durch Berechtigte 
Einhaltung der Aufbewahrungsfristen 
Dokumentation des Verfahrens 
Nachvollziehbarkeit 
Prüfbarkeit 


REVISIONSSICHERHEIT — KRITERIEN 


Revisionssicherheit ist kein technisches Merkmal. 
Es gibt daher auch keine revisionssicheren 
Speichermedien und keine revisionssicheren 
Archivsystemprodukte! 


Revisionssicherheit ist rückblickend (re-vision) auf 
den Einsatz eines Systems bei einem Anwender 
in Bezug auf die zum Zeitpunkt der Betrachtung 
feststellbare ordnungsmäßige Nutzung in der 
Vergangenheit bezogen 


Revisionssicherheit schließt die Prozesse, die 
Organisation, die Governance und den Betrieb 
ein. Dies ist in einer Verfahrensdokumentation 
nachzuweisen. 
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ARCHIVIERUNG UND INFORMATIONSQUALITÄT 


Das Thema Informationsqualität gewinnt über 
die bisherigen Ansätze der Verbesserung der 
Datenqualität auch im ECM-Umfeld an 
Bedeutung. 


Master Data Management wird auch für ECM 
als nutzende und zuliefernde Systeme wichtig. 


Im Vordergrund steht die Entsorgung von 
Repositories von veralteten oder ungültigen 
Informationen. 


Ein zunehmend wichtigeres Thema sind 
Historisierung und Versionierung von 
Metadaten zu archivierten Objekten. 


=||- ARCHIVIERUNG UND VERFUGBARKEIT 


e Business Continuity wird unter dem 
Gesichtspunkt der Verfügbarkeit und 
Sicherheit der Informationssysteme und 
gespeicherten Informationen wird durch die 
zunehmende Abhängigkeit der Unternehmen 
bedeutsam. 


Durch das Thema Cloud bekommt 
Verfügbarkeit eine neue Dimension: 


e Einerseits können Anbieter sehr hohe 
Verfügbarkeit durch sehr professionelle 
Rechenzentren und Dienstleistungen anbieten 
(z.B. Amazon, Google, IBM, Microsoft u.a.) 
Andererseits stellt sich vielfach die 


Vertrauensfrage und ob man den Zugriff auf 
eigene Daten behält. 
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=||- ARCHIVIERUNG STANDARDS UND TRENDS 


e Kommt noch eine neue Version der BSI TRO3125 
zur „vertrauenswürdigen Langzeitspeicherung*? 
Haben CMIS und JSR283 Schnittstellen zum 
ubergreifenden Zugriff auf heterogene 
Repositories eine Chance? 

Wird die Umsetzung von PDF/A-2 die 
„Unzulänglichkeiten“ und „Unschärfen“ von 
PDFA-1 beheben? 

Wie geht man in Archiven mit neuen Formaten 
wie E-Book-Publikationen, Mashup, MultiMedia 
etc. um? 

Wird nestor auch eine Rolle außerhalb der 
akademischen Welt in der Privatwirtschaft 
spielen? 


SEARCH 
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=||- ENTERPRISE SEARCH ANFORDERUNGEN 


Abdeckung: 


e möglichst viele Inhalte und Dokumentenformate 
erfassen und analysieren 
Zugriffskontrolle: 


e Interpretation bestehender Benutzer- und 
Zugriffsrechte 


Benutzerfreundlichkeit: 


e wie bauen sich Suchabfragen und Ergebnislisten 
auf und wie lassen sie sich gestalten 


Index / Ranking: 


e Welches Verfahren wird für die Indizierung von 
Inhalten und Dokumenten genutzt 


Quelle: www.unternehmensweite-suche.de/anforderungen-enterprise-search.php 


=||- ENTERPRISE SEARCH KONFLIKT 


Suchen in chaotischen Datenbeständen 
ENTERPRISE SEARCH 


vs. 


Ordnung schaffen 
RECORDS MANAGEMENT 


Enterprise Search ist der „natürliche Feind“ von 
geordneter, datenbankgestützter und mit Metadaten- 
versehener Schriftgutverwaltung 
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„READY-TO-WORK“ UND 
EINFACHE ADMINISTRATION 


= | | = READY-TO-WORK 


„Ready-to-work“ - vorkonfigurierte, einfach 
einzu-führende Branchen- und Fachlösungen 
werden gerade von mittelständischen 
Anwendern bevorzugt. 


Mittelständische Anbieter und Integratoren 
sehen in den Bereitstellung von 
Branchenlösungen und Fachlösungen für 
dedizierte Aufgaben ihre Chance gegenüber 
den großen internationalen Anbietern. 


Die Eignung geeigneter Tools, Bereitstellung 
vorgefertigter Templates und vorkonfigurierter 
Lösungen entscheidet auch über Wartungs-, 
Update- und Betriebskosten. 
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ANFORDERUNGEN AN DIE ADMINISTRATION 


In verschiedene Teilbereiche trennbar sein 
Inhaltliche Trennung nach Administration der 
Anwendung selbst, Benutzer und Rollen, 
Dokumententypen, Rechtestrukturen und Workflows 
Aufgabenverteilung in zentrale und dezentrale 
Aspekte 

Dezentrales Fachadministrationskonzept 
(entsprechend berechtige Mitarbeiter der Abteilungen 
sollen selbst Ablagestrukturen oder Eingabemasken 
in einem zentral vorgegebenen Rahmen abändern 
können) 

Keine Programmierung, alles menugesteuert 
Vererbungskonzepte und Historisierung alter Stände 
Nachvollziehbarkeit und Selbstdokumentation 


USABILITY UND DESKTOPS 
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=||- DIE ZUKUNFT DER USABILITY 


Alle Oberflächen werden sich zukünftig daran 

messen lassen müssen, dass sie nicht nur von 
professionellen Anwendern, sondern von jedem 
beliebigen Menschen bedient werden können 
müssen. Maßstab wird die Bedienung des 
Fernsehers, des Mobiltelefons, des Pads, des eBooks 
oder der Musikanlage zu Hause sein! 


Der Browser ist nicht der Weisheit letzter Schluss 
— die wahre Revolution der einfach zu nutzenden, 
intuitiven Benutzeroberflächen steht noch aus! 
Apple weist hier zur Zeit den Weg. 


4 EIM TRENDS AUS 
TECHNOLOGIESICHT 
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ÜBERSICHT WICHTIGE THEMEN AUS 
TECHNOLOGIESICHT 


CMIS 
e JCR Standards 
PDF/A-2 
« ODF 
« Pad-, App- und eBook-Formate 
Records Management 
e MoReq2010 
« ICA-Req 
e ISO 33000 ff 
Cloud Storage 


CMIS 
CONTENT MANAGEMENT 
INTEROPERABILITY SERVICES 
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CMIS 


CONTENT MANAGEMENT INTEROPERABILITY SERVICES 


Web-Service-Standard für den Austausch von Content mit 
und zwischen verschiedenen Enterprise Content 
Management (ECM) Systemen 
Entwickelt und auf den Markt gebracht von zunächst EMC, 
IBM und Microsoft 
Weitere Mitglieder: Alfresco, OpenText, Oracle und SAP 
fördert die ECM Interoperabilität und befasst sich mit der 
Lösung von inkompatiblen Repositories 
Beinhaltet: 
« allgemeine Domain-Modelle für CM (data model, capabilities) 
« Bindings: SOAP for system-to-system, REST/Atom for system- 
to-application 
Wird offizieller Standard von OASIS 


=||- CMIS 





[ TechPubs | Engineering | 


Challenges 





Multiple content repositories 
and vendor specific systems 

» Discrete business units 

» Application specific ECM solutions 

» Mergers and acquisitions 

Results 

» Stove-piped information 

» Discrete environments 

» Multiple investments 

» Added costs 

» Loss of business flexibility 

» Increased complexity for developers 











(Quelle: https://issues.alfresco.com/jira/secure/attachment/12289/Alfresco-CMIS-W ebinar-Final.ppt#370,16,CMIS REST Binding) 
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=|]= CMIS 





] Benefits 


Improved user access to content Increases 
enterprise effectiveness 

» Easier for users to get access to the right 
information at the right time from their 
application 

Reduces application development costs and 
grows ISV’s addressable market 

» Develop application once to access CMIS- 
compliant repositories 

Protects customer’s investment in 
applications and repositories 

» Developed applications can run against 
multiple repositories 

Propels ECM industry to the next level of 
growth 

» Defines a set of standards, technology and 
interface, that works across multiple vendor 
and technology providers. 











(Quelle: https://issues.alfresco.com/jira/secure/attachment/12289/Alfresco-CMIS-W ebinar-Final.ppt#370,16,CMIS REST Binding) 
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= CMIS FUR UNTERSCHIEDLICHE REPOSITORIES 





Interoperable Content Application 


(on any platform) 


Service-oriented interface 


i 
i 
v 





| 
CMIS implementation CMIS Implementation | CMIS Implementation CMIS implementation CMIS Implementation 


IBM Content FileNet Content JCR-Compliant 
Manager Manager Repository 


© Copyright 2008 by EMC, IBM and Microsoft, All rights reserved 
(Quelle: https://issues.alfresco.com/ira/secure/attachment/12289/Alfresco-CMIS-W ebinar-Final.ppt#370,16,CMIS REST Binding) 
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CMIS: AKTUELLER STATUS 


Die neu überarbeitete Version des Standards wurde im Mai 
2010 veröffentlicht 


Die CMIS-Spezifikation wird von Anbietern wie Alfresco, 
Adobe Systems, EMC, IBM, Microsoft, OpenText, Oracle und 
SAP unterstützt 


Alfresco Software hat 23. November 2009 am die OASIS 
Content Management Interoperability Services (CMIS) 
Version 1.0 in seine Alfresco Community 3.2-Lösung integriert 


Das OASIS CMIS Technical Committee (TC) hat die CMIS 
Version 1.0 in 2010 veröffentlicht 


Es gibt zahlreiche erste Implementierungen — auch als frei 
verfügbarer Code (z.B. OpenCMIS) 


=||- JSR 283 UND CMIS UMSTRITTEN 


Die JCR-Standards wie JSR170 und JSR283 gelten seit der 
Ubernahme der Firma Day (durch Adobe) und dem 
Aufkommen von CMIS als überholt 


CMIS selbst wird Anfang 2011 von Gartner und CMSWire in 
Frage gestellt: 


Kommt CMIS „zu spät“? 
e Werden für E2.0 ganz andere Standards benötigt? 


« Wie sieht es mit Standards für die Cloud aus? 
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PDF/A 
ISO 19005 


e PDF-A basiert auf PDF-Standards von Adobe und verfolgt vier 
grundsatzliche Ziele: 
e Maximierung der Gerateunabhangigkeit 
« Maximierung des „Self-Containment“ 
e Maximierung der Selbst-Dokumentation 
« Maximierung der Informationsdurchlassigkeit 


« Unterschiede zwischen PDF/A und PDF sind: 

« Verschlüsselung ist in PDF-A Dateien nicht erlaubt, 

« PDF/A Dateien müssen geräteunabhängige Farbfelder 
benutzten, 
Der Verweis zu Inhalten außerhalb des PDF-A- 
Informationsobjektes über dynamische Links ist nicht erlaubt, 
Alle Schriften sind in die PDF-A Datei einzubinden, wo bei man 
sich allerdings auch auf Subsets beschränken kann, 
Es sind keine Multi-Media Inhalte in PDF-A-Dateien erlaubt. 
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=||- PDF/A-2 


Neuer Teil des PDF-Standards: ISO 19005-2, Part-2 
(PDF/A-2) 

Veröffentlichung 02. Dezember 2010 

PDF/A-2 ist ein zweiter Normteil, der auf einer neueren 
Version des PDF-Formats aufsetzt und die dadurch 
eingeflossenen technischen Neuerungen wie 
beispielsweise JPEG2000 berücksichtigen soll 


PDF KOMPATIBILITÄT 


PDF/A-1 war teilweise so „schwammig“ formuliert, dass 
unterschiedliche Implementierungen vorlagen die zu 
sehr unterschiedlichen Validierungsergebnissen bei der 
Prüfung des Formates führten. 

Durch PDF/A-2 sollen diese „Unsauberkeiten“ behoben 
sein, jedoch hat dies Auswirkungen auf die 
Abwartskompatibilitat. 

PDF selbst ist auch normiert — wozu also noch PDF/A 
wird vielfach gefragt. 

PDF ist keine Lösung fur die neuen Formate wie EPub, 
Mashups und andere Entwicklungen. 
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=||- ODF 
DOKUMENTENFORMAT 


ODF (Open Document Format)(ISO/IEC 26300:2006) 


« offener Standard für Dateiformate von Bürodokumenten 
(Texte, Tabellendokumente, Präsentationen, 
Zeichnungen, Bilder, Diagramme) 


Integration bereits bestehender Standards (z.B. 
Unterstützung des W3C-Standards RDF, der ISO- 
Standards für Datums-, Zeit-, Orts- und Sprachangaben 
oder MathML für Repräsentation von mathematischen 
Formeln und SVG für Vektorbilder) 


e ODF spielt praktisch keine Rolle mehr 


RECORDS MANAGEMENT 
MOREQ 2010 


MoReq wird vom DLM Forum in Zusammenarbeit 
mit der Europäischen Kommission herausgegeben. 


In 2010 wurde eine Neufassung von MoReq als 
MoReq2010 vorgestellt. 


Die neue Version bricht mit den Konzepten von 
MoReq und MoReq2. 


Ursprunglich sollte MoReq2010 nach einer 
zweistufigen Öffentlichen Diskussionsphase im 
Dezember 2010 erscheinen. 


An der vorliegenden Version von Moreq2010 wird 
von einer Reihe von Records Management 
Spezialisten Kritik geübt. 
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RECORDS MANAGEMENT 
ICA REQ (INTERNATIONAL COUNCIL ON ARCHIVES) 


Committee of Best Practices and Standards (CBPS): 
International Standard for Describing Functions (ICA-ISDF) 


Dieser Standard setzt auf verschiedene 
Informationselemente, wobei jedes aus folgenden Teilen 
besteht: 


a. dem Namen des Elementes 
b. einem Statement zum Zweck des Elementes 


c. einem Statement zu den Regeln und Daten- 
Constraints, die auf das Element anwendbar sind 


. WO möglich, Beispiele, die verdeutlichen, wie die Regel 
zu implementieren ist 


Der ICA-Req wurden bei der ISO als Standard 16175 
eingereicht. 


=||- RECORDS MANAGEMENT 
NEUE ISO NORMEN 


ISO/DIS 30300 Management system for records — 
Fundamentals and vocabulary 


ISO/DIS 30301 Management system for records — 
Requirements 


Diese Normen sollen die ISO 15489 zwar nicht 
(gleich) ersetzen, aber als Standardsfamilie erganzen 
und systematisieren. Weitere Normen sind in der 
33xxx-Serie geplant. 
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SNIA CDMI 


CDMI = Cloud Data Management Interface 
Cloud Storage Standard der SNIA Cloud Storage 
Initiative (CSI) 

Ermöglicht „elastisches on-demand storage” 


Anwender müssen nur für genutzte Kapazitäten 
aufkommen 


Den Daten des Anwenders werden spezielle 
Metadaten (data system metadata) angefügt, 
welche dem Cloud-Storage-Anbieter den jeweiligen 
Daten-Service (Backup, Archiv etc.) vorgeben 


SNIA CDMI 


« Daten können mit Hilfe von CDMI von Cloud- 
Anbieter zu Cloud-Anbieter bewegt werden 


e “Recodierung” für verschiedene Interfaces nicht 
erforderlich 


Die Weiterentwicklung derzeit unsicher. 
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4 AUSBLICK 


DER WICHTIGSTE TREND: 


Beschleunigung! 
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=||- INFORMATIONSÜBERFLUTUNG 


Wir leiden an einer Informationsüberflutung 
und müssen die werthaltige, wichtige 
Information mühsam suchen. 


Die systematische Erschließung der 
exponentiell wachsenden Information 
muss geplant, umgesetzt und regelmäßig 
kontrolliert werden. 


=||- EXPLOSION DER 
UNTERNEHMENSINFORMATIONEN 


Menge der weltweit erstellten, erfassten und 


vervielfältigten digitalen Informationen 
Exabyte 


1.800 » 
1.600 4 


1.400 DVD, 
RFID, 

1.200 | Digital TV, 
1.000 4 MP3-Player, 
Digitalkameras, 

Fotohandys, VoIP, 

Bildgebung in der Medizin, Laptops, 
Rechenzentrums-Anwendungen, Spiele, 

Satellitenbilder, GPS, Bankautomaten, Scanner, 

Sensoren, Digitalradio, DLP-Kinos, Telematik, 

Peer-to-peer, E-Mail, Instant Messaging, Videokonferenzen, 
CAD/CAM, Spielzeug, Industriemaschinen, Sicherheitss steme, Appliances 








2006 2007 2008 2009 2010 2011 


IDC; http://switzerland.emc.com/collateral/analyst-reports/diverse-exploding-digital-universe. pdf 
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1 PROGNOSE FÜR 2011 


Vom Benutzer erstellt, von Unternehmen verantwortet 


*Von 


Einzelpersonen ee 

py Schnittmenge Transport, 
erfasste oder ~1.000 or 
a Exabyte oder Sicherung 


Informationen 


Größe des digitalen Universums 2011 
1.773 Exabyte 


IDC; http://switzerland.emc.com/collateral/analyst-reports/diverse-exploding-digital-universe.pdf 


=||- DAS DIGITALE UNIVERSUM 


Das digitale Universum — Herausforderung für Unternehmen 


50%; Anteil am digitalen Universum Durch die Schätzung des Anteils, 


den die verschiedenen Gerätetypen 

2007 en oder Anwendungen — wie E-Mail, 
Uberwachungskameras oder 
MP3-Player — zum digitalen 
Universum beitragen, lässt sich 
ermitteln, wie groß der Anteil der 
folgenden Kategorien ist: 


+ Sicherheitsintensiv - Erfordert ein hohes 
Maß an Schutz. 


+ Compliance-intensiv - Unterliegt 
gesetzlichen Vorgaben bezüglich der 
Aufbewahrung, des Datenschutzes oder 
der Datensicherheit. 


+ Aufbewahrungsintensiv — Eine 
Aufbewahrung für 10 Jahre oder 


Sicherheits- Compliance- Aufbewahrungs- menn istwanrecrioinich: 


intensiv intensiv intensiv Alle drei Kategorien lassen ein 
deutliches Wachstum erkennen! 


IDC; http://switzerland.emc.com/collateral/analyst-reports/diverse-exploding-digital-universe.pdf 
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ABHÄNGIGKEIT VON DER RICHTIGKEIT UND 
VERFÜGBARKEIT VON INFORMATION 


Die Abhängigkeit von elektronischer Information 
wird unterschätzt. 


Die Abhängigkeit von der Verfügbarkeit von 
elektronischer Information wächst ständig. Ganze 
Bereiche unseres Öffentlichen Lebens, unserer 
Wirtschaft und unserer Verwaltung arbeiten nur noch 
mit elektronischer Information. Ist sie nicht verfügbar, 
sind wir nicht arbeitsfähig — oder in Zukunft — nicht 
überlebensfähig. Die Frage nach der Verfügbarkeit, 
Vollständigkeit und Richtigkeit von Information ist 
längst eine Existenzfrage geworden. 


HERAUSFORDERUNGEN FÜR DIE 
INFORMATIONSGESELLSCHAFT 


Wer frisst wen in der digitalen Gesellschaft? 
Der darwinistische Wettlauf zwischen Mensch 
und Computer. 


„Die Informationsexplosion wird unser Gedächtnis, 
unsere Aufmerksamkeit und unsere geistigen 
Fähigkeiten verändern, unser Gehirn physisch 
verändern, vergleichbar nur den Muskel- und 
Körperveränderungen der Menschen im Zeitalter der 
industriellen Revolution. Kein Mensch kann sich 
diesem Wandel entziehen. Aber das sind nur 
Vorbereitungen auf einen ungleich größeren Wandel.“ 


(Frank Schirrmacher, 16.11.2009, SpiegelOnline; 
http://www.spiegel.de/spiegel/0,1518,661307,00.html) 
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RÜCKBLICK: 
Was Ist ECM? 


ECM: DEFINITION 


“ECM umfasst die Technologien zur 
Erfassung, Verwaltung, Speicherung, 
Bewahrung und Bereitstellung von Content 
und Dokumenten zur Unterstützung von 
organisatorischen Prozessen im 
Unternehmen.“ 





176 


© PROJECT CONSULT GmbH 2011 


88 


= m= Update Information Management 2011 
= m= Dr. Ulrich Kampffmeyer 
EIM Enterprise Information Management 
Hamburg, München, Düsseldorf, Stuttgart, Berlin, u.a. 2011 


=| = AIIM MODELL FÜR ECM 
ENTERPRISE CONTENT MANAGEMENT 


MANAGE 


Collab 


CAPTURE STORE wem| DELIVER 














PRESERVE 
— 





-| CAPTURE 





Human created Recogniton 
« Office Documents . Indexing 
+ Form 
+ Rich Media 
© Microfilm Input Designs 


« Barcode 





Application created Forms Processing 
+ ERP 


Categorization 
E-Forms/Web-Forms 
+ XML 





« Finacial Applications Aggregation 











+ E-Billing COLD/ERM 





jo sssiäsmrm—, 


Input 
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=||- MANAGE 


Collab 


=||- DOCUMENT MANAGEMENT 


Collab 





Document 
Management 








e Checkin/Checkout 

e Versionsmanagement 
e Suchen und Navigieren 
e Visualisierung 
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=||- COLLABORATION 








Collab | Collaboration 








« Gemeinsames Editieren 

e Wissensbasen 

e Whiteboards 

e Videoconferencing 

« Informationszusammen- 
führung 


=||- WEB CONTENT MANAGEMENT 


Collab 





Web Content 
Management 











WCM 


« Editieren und Gestalten 
e Publikationsprozess 

« Konvertierung 

* Sicherheit 

e Visualisierung 
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=||- RECORDS MANAGEMENT 


Collab 


« Ablagesystematik 


« Indizierung und 
Thesaurus 


« Aufbewahrungsfristen 
e Meta-Daten 
« Archiverwaltung 





Records 
Management 











=| = WORKFLOW / 
BUSINESS PROCESS MANAGEMENT 


« Ablauf- und Aufbauorganisation 
« Prozessdesign 

« Vorgangsbildung 

e Routen 

« Mitzeichnung 


e Paralleles und 
sequentielles Bearbeiten 


« Wiedervorlage, Fristen 
e Kontrolle 
« Protokollierung 


Workflow / 


Business Process 
Management 


Collab 
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=||- STORE 


Repositories 
« File Systems 
* Content Management Systems 
« Databases 
« Data Warehouses 





Library Services 
« Search/Retrieval 
« Version Control 
e Check In/Check Out 
° Audit Trail 





Technologies 
° SAN « Tape 
« NAS e Magnetic Storage 
e Magneto Optical * RAID 
« DVD * Optical Disc 
« CD-ROM 


=||- PRESERVE 





Archive 
Paper 
Mikrofilm 
NAS/SAN 
CAS 
WORM 
WORM-TAPE 











Aussonderung 
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=||- DELIVER 








Security as ECM Infrastructure 


Transformation Security Ditribution 
Technologies 
Layout/Design | + COLD/ERM . PKI « Internet, Intranet, Extranet 





« Personalization + E-Business-Portale 


+ XML « Digital Rights « Email und Fax 


Management/ 
« PDF Watermark « Datenübermittlung mittels 

EDI, XML u. anderer Formate 
* Compression 
+ Syndication ec ODD 


Publishing + Konverter « Digital Signature | + Digitales Fernsehen 














Viewer « Papier 





+ cscs... 


Output 


ECM GIBT ES SEIT MEHR ALS 10 JAHREN 


Erste Publikation zu Enterprise Content 
Management im Sinne der spateren AIIM 
Definition: 


e USA: Fruhjahr 1999 
e Deutschland: Herbst 1999 


Interleaf 
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=||- ECM IM DEUTSCHEN: ES GEHT UM 


Sichere Archivierung 
Posteingang 
Vorgangsbearbeitung 
Elektronische Rechnung 
E-Mail-Management 
Dokumentenmanagement 
Zusammenarbeit 
Elektronische Akte 
Prozessautomation 
Schnelles Finden 
Sicherheit für Dokumente 
Erfüllung Rechtsvorgaben 


=||- TREND: 
ECM UND FUHRENDE ANWENDUNGEN 


ECM wird nur in sehr wenigen Bereichen, wo es 
um dokumentenorientierte Bearbeitung geht, als 
führende Oberfläche akzeptiert werden — 

als virtuelle Akte, bei bestimmten Typen von 
Workflow, als einheitlicher Posteingangskorb, 
Als anwendungsunabhängiger Archivzugang. 


ECM verschwindet im Bauch anderer 
Anwendungen. ECM ist so nicht mehr als 
eigenständige Anwendung für den Nutzer sichtbar. 
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TREND: 
ECM NUR NOCH ALS ENABLING 


Ergänzung von vorhandenen Anwendungen um 
Dokumentenmanagement-Funktionen auf Client- und/oder 
Serverebene, damit mit gleicher Funktionalität die gleichen 
Informationen und Dokumente aus verschiedenen 
Applikationen heraus genutzt werden können. 


Nutzung von ECM-Funktionalität über integrierte Funktionen 
und Aufrufe direkt aus der führenden, vom Anwender für 
seine Tätigkeit am häufigsten genutzten Anwendung heraus. 


Keine eigene Oberfläche, allenfalls Öffnung von Fenstern, 
sondern Bereitstellung der ECM-Funktionalität innerhalb der 
aufrufenden Anwendung selbst. 


=||- TREND: 
DER ECM DESKTOP 


ECM-Funktionalität muss in jeder Anwendung 
integriert zur Verfügung stehen. Irgendwann 
reduziert sich dann die Funktionalität auf die 
„drei Knöpfe“: 

e Informationen speichern, 

e Informationen wiederfinden, 

e Informationen strukturiert bereitstellen. 


Vielleicht überlebt ECM nur als kleines Portlet, 
integriert in Internet- und Intranet-Portale. 
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=||- PARADIGMA: 
ECM = UNTERNEHMENSSOFTWARE 


ECM-Software ist relativ komplex, besonders 
wenn sie Prozesse unterstützen soll. Man muss 
Anwender schulen, damit die Software optimal 
genutzt werden kann. 


Das Wort Enterprise in ECM sagt es schon aus — 
die Software ist für Unternehmen und die Nutzung 
im Unternehmen ausgelegt. 


ECM richtet sich an den professionellen 
Anwender, der geschult wird, der ständig mit der 
Software arbeitet und ECM als Bestandteil seiner 
Arbeitsumgebung betrachtet. 


PARADIGMENWECHSEL 


Nicht mehr nur Unternehmen, sondern jeder von 

uns hat soviel Informationen, dass sie nicht mehr mit 
herkömmlichen Mitteln verwaltet werden können — 
Gigabytes auf Stick und MP3-Player, TeraBytes am 
Heim-PC und Fernsehrekorder. 


Bisher haben die ECM-Anbieter den Massenmarkt 
komplett übersehen — oder übersehen wollen. In 
dem Maße, wie die Unterschiede zwischen der 
Nutzung von Software im Unternehmen und 
Zuhause verschwinden, muss sich auch ECM auf 
neue Benutzergruppen einrichten. 
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PARADIGMENWECHSEL IN DER ECM-NUTZUNG 
— ZUM ERSTEN ... 


ECM im öffentlichen Raum — Web-Angebote: 
Einfache, intuitive Benutzeroberflächen auf Basis 
des Browsers 
Keine eigene Installation von Software 
Bedarfsorientierte Nutzung von Einzelfunktionalität 
oder Einzelangeboten 
Reduzierte Komplexität 
Weite Verbreitung 
Ortsunabhängige Nutzbarkeit 
Medium-Unabhängigkeit 


PARADIGMENWECHSEL IN DER ECM-NUTZUNG 
— ZUM ZWEITEN ... 


ECM im privaten Raum — 

Angebote für Multi-Media-PC, digitalen Rekorder, 

Fernseher, Stereo-Anlage und Kühlschrank: 
Verwaltung von eigenen Fotos, Videos, etc. 
Verwaltung von Downloads wie Webseiten, 
Videos, Musik, Bilder, Filme, eBooks, etc. 
Verwaltung von Dokumenten, E-Mail, signierten 
Rechnungen, Listen, Präsentationen, etc. 
Verwaltung von eigenen und fremden 
Forenbeiträgen, Blogeinträgen, Profilen, etc. 
Management der Sicherung aller Informationen 
lokal oder mit Backup über das Internet 
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=||- PARADIGMENWECHSEL IN DER ECM-NUTZUNG 
— ZUM DRITTEN ... 


ECM in der Kommunikation — 
Angebote für Mobiltelefon, PDA, Tablet, eBook, 
Net-PC, Digital Paper und Handtaschen-PC: 
Verwaltung von SMS, MMS, E-Mail, Voice-Mail, 
etc. 
Bereitstellung von Nachrichten und Dokumenten 
aus dem Unternehmens-ECM 
Elektronische Signierfunktion mit Erstellung und 
Signierung von elektronischen Dokumenten 
Anzeige von komplexen Informationsobjekten, 
Multi-Media und anderen Dokumenten nebst 
Archivierung, Recherche, Workflow, etc. 
Collaboration im Kleinen 


=||- DIE ZUKUNFT VON ECM: 
HEUTE 


»Der Einsatz von Enterprise Content 
Management ist langst nicht mehr eine Frage 
des ‚Ob‘, sondern nur noch des ‚Wie‘ und 


‚Wann‘. 
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=||- DIE ZUKUNFT VON ECM: 
MORGEN 


“ECM hat als eigenständige Kategorie keine 
Zukunft — 


es wird im Informationsmanagement 
aufgehen.” 


=||- ECM NEU DEFINIERT 


Wenn Enterprise Content Management im 
Informationsmanagement aufgegangen ist und das 
Akronym ECM wieder frei wird, dann werden wir es 
fur 


ENTERPRISE CHANGE MANAGEMENT 


benutzen! 
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=||- PROJECT CONSULT 
CHANGE MANAGEMENT CYCLE 


+ Neue Ideen entwickeln 

+ Neue Verantwortungen 
erkennen 

* Organisatorische 
Veränderungen 
aufnehmen 

+ Probleme transparent 
machen 

+ Neue Anforderungen 
erfassen 


=||- PROJECT CONSULT 
CHANGE MANAGEMENT CYCLE 


+ Beteiligte und Betroffene 
definieren 
+ Ursachen ermitteln 
* Technische 
Einflussfaktoren 
bestimmen 
+ Wirtschaftliche 
Einflussfaktoren 
bestimmen 
+ Menschliche Faktoren 
berücksichtigen 
+ Ziele abstimmen 
+ Ziele vereinbaren 
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=||- PROJECT CONSULT 
CHANGE MANAGEMENT CYCLE 


K, 


« Maßnahmen festlegen 

+ Maßnahmen bewerten 

+ Maßnahmen priorisieren 

+ Zielkonformitat priifen 

+ Commitment einholen 

+ Maßnahmenkatalog 
verabschieden 

+ Vorgehensplan 
entwickeln 


PROJECT CONSULT 
CHANGE MANAGEMENT CYCLE 


+ Projekt initiieren und 
managen 

+ Prozesse hinterfragen 
und gestalten 

+ Beteiligte und Betroffene 
mitnehmen 

+» Ängste abbauen 

+ Gleichgewicht herstellen 

+ Zielkonformitat prüfen 

+ Ergebnisse 
kommunizieren 
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PROJECT CONSULT 
CHANGE MANAGEMENT CYCLE 


+ Zielkonformitat prüfen 


=||- PROJECT CONSULT 
CHANGE MANAGEMENT CYCLE 


E enn, 


Mensch 
Strategie 
Organisation 
Technik 
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PROJECT CONSULT 
CHANGE MANAGEMENT CYCLE 


A, 
Oug er 
CT CONS = me —_ 
~*~ SULT Change Manas? ra 


2 STAUS Quo: 
Von ECM zu EIM 
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=| |= 2 SELBSTERFÜLLENDE PROPHEZEIUNG: 
ZUSAMMENFÜHRUNG STRUKTURIERTER UND 
UNSTRUKTURIERTER INFORMATIONEN 


nn 
CAPTURE 


ano. 
í u MANAGE 


Business Unstru ctu red STORE 


Processes C onte nt 
; aS 


DELIVER 


PRESERVE uy 
Dee 


AIIM International, 2003 


= SELBSTERFÜLLENDE PROPHEZEIUNG: 
ZUSAMMENFÜHRUNG STRUKTURIERTER UND 
UNSTRUKTURIERTER INFORMATIONEN 


p 
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=||- EIM ENTERPRISE INFORMATION 
MANAGEMENT 
DEFINITIONEN DER ANALYSTEN 


Zu kurz gesprungen?! 


Ist EIM Enterprise Information Management 
nur ECM Enterprise Content Management 
+ BI Business Intelligence? 


EIM ENTERPRISE INFORMATION MANAGEMENT 
PROJECT CONSULT DEFINITION 


e EIM Enterprise Information Management steht für 
die ganzheitliche Verwaltung aller Informationen im 
Unternehmen, unabhängig von Ort, Nutzer, Autor, 
erzeugendem System, Anwendung und Zeit. 


EIM vereint hierzu funktionale Ansätze von 
Enterprise Content Management, Enterprise 
Search, Business Process Management, Data 
Warehousing, Business Intelligence, 
Wissensmanagement und Information Lifecycle 
Management. 
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3 AUSBLICK: 
E 2.0 UND SOCIAL BUSINESS 


=||- ENTERPRISE 2.0 


Enterprise 2.0 is the use of emergent social software 
platforms within companies, or between companies 
and their partners or customers. 


„Enterprise 2.0 (Enterprise und Web 2.0) ist eine 
Anspielung darauf, dass Social Software zunehmend 
auch im Unternehmenskontext zum Einsatz kommt 
und die Zusammenarbeit in Unternehmen (positiv) 
beeinflusst.“ 
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=||- E 2.0 UND SOCIAL BUSINESS 


e In den USA ist man vom Begriff E 2.0 längst weg 
und bezeichnet den neuen Trend als Social 
Business 


E 2.0 ist nicht mehr technologisch definiert, 
sondern beschreibt die sozialen, kommunikativen 
und organisatorischen Veränderungen im agilen 
Unternehmen 


=||- SOCIAL BUSINESS 


e Themen wie Web 2.0, Social Media und Enterprise 
2.0 wachsen zusammen und werden durch 
Megatrends wie Cloud und Mobility verstärkt. 


Dies wird nicht nur die Art zu arbeiten und 
Informationen zu tauschen verändern. Es führt zu 
neuen Organisationsformen und einer neuen Art 
und Weise Geschäfte via Social Business zu 
machen. 


Quelle: http://www.facebook.com/IBMSocialBIZDE?v=wall#!/IBMSocialBIZDE?v=info 
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=||- SOCIAL UND BUSINESS 


¢ There’s Buzz and There’s Business 


> Auf die richtige Anwendung von Social Media 
kommt es an! 


e It’s All About People 
> Beziehungen und Kontakte stehen an erster Stelle 


e If You’re Doing Business, You’ve Got to Go 
Social 


> Innovatives Produktmanagement und 
Kundenservice 


Quelle: IBM: ftp://public.dhe.ibm.com/software/lotus/pub/lotusweb/lotusphere2010/LotusphereSocialSymposium_Flyer_v3.pdf 


SOCIAL BUSINESS UND BUSINESS RESULTS 


Beschleunigtes Wachstum der Kundenbasis von 
1,25% pro Tag 

Reduzierung des Projektmanagements- und 
Verwaltungsaufwands um 20% 


Reduzierung des Inbound Call Personals (Akquise) 
um 40% 


Erhöhung der positiven Geschäftsergebnisse um 
25% 

Ideenaustausch und Ausweiten innovativer 
Ressourcen 


Quelle: IBM, ftp://public.dhe.ibm.com/software/lotus/pub/lotusweb/lotusphere2010/LotusphereSocialSymposium_Flyer_v3.pdf 
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=||- SOCIAL EVERYWHERE — DION HINCHCLIFFE 


Evolving a Cohesive and Business-Focused 
Approach to the Social Enterprise 


The strategic application toe High value, high scale, 
of social computing to SEIEN fens è Caen e cost effective, an 


enterprise challenges. z Pa" emergent business 
outcomes 
Social Business Design Dynamic Signal Yjyemind 


oe = 
Metafilter Ecosystem 


et 
s F, 
customers + re 


world 


Web 2.0 BEER 
Crowdsourcing workers 


Social Media social CRM 


Online Communities Enterprise 2.0 
<— The significant social computing trends of the last half decade — 


Source: Dion Hinchcliffe, Dachis Group, 2010 http://dachisgroup.com 


Systems of Records 
VS. 
Systems of Engagement 


AIIM richtet sich neu aus. 
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DER NÄCHSTE SCHRITT — 
SYSTEMS OF ENGAGEMENT 


Basiert auf IT-gestützten Erfahrungen von 
Verbrauchern > Unternehmensstrategie 


Fokus liegt auf der „Mittleren Ebene“ des 
Unternehmens, d.h. Förderung der Kommunikation, 
Collaboration über Unternehmensgrenzen hinweg, 
wie z.B. globale Zeitzonen, Sprachen und kulturelle 
Barrieren 


IT — Anwendungen und Infrastruktur werden an die 
nächste Generation im Sinne der Consumer 
Experiences angepasst 
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SYSTEMS OF ENGAGEMENT 
THE EVOLUTION OF CONTENT 


Consideration Systems of Record— Enterprise Systems of Engagement— Social 
Content Management Business Systems 

Focus Transactions Interactions 

Governance Command & Control Collaboration 


Core Elements Facts, Dates, Commitments Insights, Ideas, Nuances 


Value Single Source of the Truth Open Forum for Discovery & Dialog 


Performance Standard Accuracy & Completeness Immediacy and Accessibility 


Content Authored Communal 


“Conversations” (Text-based, Images, 


Primary Record Type Documents (Text, Graphics) Audio, Video) 


Searchability Easy Hard 


User gets trained on system and has User “knows” system from consumer 
access to follow-on support experience 


Usability 
Accessibility Regulated & Contained Ad Hoc & Open 
Retention Permanent Transient 


Policy Focus Security (Protect Assets) Privacy (Protect Users) 


Quelle: AllM Whitepaper 2011, Systems of Engagement and The Future of Enterprise IT by Geoffey Moore 
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=||- SYSTEMS OF RECORD VS. 
SYSTEMS OF ENGAGEMENT 


Systems of Record Systems of Engagement 
Command and control Open and accessible 
Transaction-oriented Interaction-oriented 
Document-centric User-centric 
Limited deployment Ubiquitous deployment 


Central IT-provisioned Self-provisioned 
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=||- SYSTEMS OF ENGAGEMENT 


Systems of Engagement 
Mainframe Mini PC Internet Social 
Systems of Record 


1960-1975 1975-1992 1992-2001 


Abatch 
transaction 


Digital 
Equipment 


Image 
Management 
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=||- SYSTEM OF RECORD TRIFFT AUF 
SYSTEM OF ENGAGEMENT 


Systems of Record meet 
Systems of Engagement 


* Security, rights, authentication 


= Content creation & mgmt policies 

* Contract 
entitlements «Private and 

+ Account public 
information, communities 
interaction + Virtual forums 
history, for collaboration 
purchasing i | — of experts 
pattern À + User-generated 

«Subject Matter content 
Experts profiles 


& contributions n 
* Metadata collection & 


retention 
* Algorithms, analytics Source = AIIM 


iz aiim  —. and TCG Advisors 


* Privacy policy 
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SYSTEMS OF ENGAGEMENT 
IN B2B UNTERNEHMEN 


Vorteile bei Meetings in unterschiedlichen 
Zeitzonen 


Komplexe Themen könne gemeinsam im 
Unternehmen erörtert werden 


Schnellere und effektivere Entscheidungsfindung in 
Unternehmensprozessen 


Macht Zusammenhänge und Inhalte innerhalb von 
Kollaborationen deutlicher 
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SYSTEMS OF ENGAGEMENT 
IN B2C UNTERNEHMEN 


Social Media Marketing hält 
Aufmerksamkeitsspanne bei Kunden aufrecht 


Social Media als Methode zur Verbesserung des 


Kundenservice 


Verwendung von Social Media, um tiefere 
Kundenbindung zur Marke und Loyalität zu 


schaffen 


Metadatenbasierte Inhalte fördern, um 
personalisierte Angebote mit hoher Relevanz und 


Conversion zu e 
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=||- AIIM CALL TO ACTION 


Major stages in the 
evolution of business 
information... 


Microfilm 


Electronic images 


Electronic documents 
Social content 


What we need to do 
with the information at 
each stage... 


Capture 
Manage 
Store 
Find 
Deliver 


Preserve 





Issues that must be 
defined/redefined at each stage... 


Governance 
Classification 
Compliance 
Technology 
Security 


Quelle: AllM Whitepaper 2011, Systems of Engagement and The Future of Enterprise IT by Geoffey Moore 
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„ Why is it that I know more about 


what my High School girlfriend 
had for dinner than what is going 
on in my organization?“ 


EIM UPDATE TAGE 2011 
Dr. ULRICH KAMPFFMEYER 
ELEKTRONISCHE ARCHIVIERUNG 


PROJECT CONSULT 


Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 


Tony Zingale, 
CEO Jive 


IF PROJECT 
CONSULT 


UPDATE 


EIM 2011 
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=||- ELEKTRONISCHE ARCHIVIERUNG 


Einführung 
Rechtliche Anforderungen 
Funktionalität 

. Architekturen und Standards 
Speichersysteme 

. Migration 

. Ausblick 


1 EINFÜHRUNG 
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= | | = Medienbruch 


Wir leben in einer Welt des Umbruchs und 
mit Medienbrüchen: 

Weder die Papierdokumentation noch die 
elektronische Dokumentation sind 
vollständig. 


Die Chance, Ordnung und Vollständigkeit 
zu gewährleisten ist mit Unterstützung 
elektronischer Systeme in der 
elektronischen Welt deutlich größer. 


WARUM WIRD ARCHIVIERT? 


Wirtschaftliche Gründe, Wissen zu erschließen 
Dokumentation der Geschäftstätigkeit 
Rechtliche Anforderungen 


Historischer Anspruch der Bewahrung von Wissen 
und Information 
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=||- BEGRIFFSVERWIRRUNG 


« In Deutschland war bisher relative Klarheit, was 
unter elektronischer Archivierung zu verstehen ist 
(siehe z.B. Wikipedia und andere Lexika) 


In den letzten drei Jahren kamen viele neue 
Begriffe auf, die den Sicherheitsaspekt von 
Archivierung mit neuen Eigenschaften und 
Wortschöpfungen belegten 


.. heute herrscht Begriffsverwirrung ... 


Archivierung 

Langzeitarchivierung 
Langzeitspeicherung 
Revisionssichere Archivierung 
Rechtssichere Archivierung 
Rechtskräftige Archivierung 
Vertrauenswürdige Archivierung 
Aufbewahrung 
Beweiswerterhaltende Archivierung 
Beweissichere Archivierung 
Gerichtsfeste Archivierung 
Gerichtssichere Archivierung 
Vertrauenswürdige Langzeitspeicherung 
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=||- ARCHIV 


Unter einem Archiv (v. lat.: archivum, aus griech.: 
archeion Regierungs-, Amtsgebäude) versteht man 
üblicherweise eine meist auf Dauer angelegte 
Sammlung von Unterlagen oder Informationen. 


IN ENGLISCH SYNONYM ODER DIVERGENT? 


Preservation (Archivierung? Langzeitarchivierung?) 

Digital Preservation (elektronische Langzeitarchivierung?) 
Archive (Archiv?) 

Electronic Archiving (Datensicherung! Archivierung?) 
Electronic Filing (Ablage, Zwischenarchiv?) 

Trusted Archive (Vertrauenswürdige Langzeitarchivierung?) 
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REVISIONSSICHERE ARCHIVIERUNG 


= | | = REVISIONSSICHERE ARCHIVIERUNG 


Unter ,,revisionssicherer Archivierung“ versteht 
man Archivsysteme, die nach den Vorgaben 
der Abgabenordnung (HGB AO) und der GoBS 
Daten und Dokumente sicher, unverandert, 
vollständig, ordnungsgemäß, verlustfrei 
reproduzierbar und datenbankgestützt 
recherchierbar verwalten. 
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=||- REVISIONSSICHERHEIT: KRITERIEN 


Folgende grundsätzlichen Kriterien gelten für die 
Revisionssicherheit von Archivsystemen: 
Ordnungsmäßigkeit 
Vollständigkeit 
Sicherheit des Gesamtverfahrens 
Schutz vor Veränderung und Verfälschung 
Sicherung vor Verlust 
Nutzung nur durch Berechtigte 
Einhaltung der Aufbewahrungsfristen 
Dokumentation des Verfahrens 
Nachvollziehbarkeit 
Prüfbarkeit 


Rechtssicherheit 


Rechtssicherheit gibt es nicht bei der Archivierung: 

e Rechtssicherheit ist ein Begriff aus dem Staatsrecht 
und dem Grundgesetz, der nicht auf Archivsysteme 
angewendet werden kann. 

« Der Burger muss darauf vertrauen können, dass die 
Legislative ihm Rechtssicherheit gewährt. 

Gesetze können sich ändern — auch rückwirkend. 

Systeme und Verfahren können nicht über (bis zu) 

100 Jahre die Kontinuität gewährleisten. 
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VERTRAUENSWÜRDIGE ARCHIVIERUNG 


Definition Vertrauenswürdigkeit 
nach nestor 


Laut Kriterienkatalog wird Vertrauenswürdigkeit 
(Trustworthiness) „als Eigenschaft eines Systems 
angesehen, gemäß seinen Zielen und Spezifikationen 
zu operieren (d.h. es tut genau das, was es zu tun 
vorgibt). Aus Sicht der IT-Sicherheit stellen Integrität, 
Authentizität, Vertraulichkeit und Verfügbarkeit 
Grundwerte dar. IT-Sicherheit ist somit ein wichtiger 
Baustein für vertrauenswürdige digitale 
Langzeitarchive.“ 


(http://files.d-nb.de/nestor/materialien/nestor_mat_14.pdf) 
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=||- Vertrauenswürdige Archivierung 


Definition: 

e Vertrauenswürdigkeit (engl. trustworthiness) wird als 
Eigenschaft eines Systems angesehen, gemäß 
seinen Zielen und Spezifikationen zu operieren. 
Aus Sicht der IT-Sicherheit stellen Integrität, 
Authentizität, Vertraulichkeit und Verfügbarkeit 
Grundwerte dar. IT-Sicherheit ist somit ein wichtiger 
Baustein für vertrauenswürdige digitale 
Langzeitarchive. 


(http://www. univie.ac.at/lehrentwicklung/fileadmin/le/files/Phaidra/Kolar.vnd.ppt#260,3, Definition) 


LANGZEITARCHIVIERUNG 
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=||- LANGZEITARCHIVIERUNG 


Langzeitarchivierung 


Unter „elektronischer Langzeitarchivierung“ 
versteht man die Bereitstellung von Daten und 
Dokumenten über einen Zeitraum von 
mindestens 10 Jahren. 


Archivare in historischen Archiven verstehen 
unter Langzeitarchivierung die ewige, 
dauerhafte Archivierung. 


DIGITAL PRESERVATION 
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=||- DIGITAL PRESERVATION 
NARA 


e NARA: National Archives and Records Administration der 
Vereinigten Staaten 
Finanziert und beteiligt sich bereits seit 1998 an 
verschiedenen Initiativen zur Erforschung von der modernen 
EDV-Infrastruktur bis hin zu Authentizitätsanforderungen bei 
der Archivierung 
Partnerschaften mit anderen Stellen der US-Regierung (z.B. 
National Science Foundation und Universitäten) 

e Kernziele: 


« Erweiterung der erforderlichen Kenntnisse über die 
Anforderungen der Langzeitarchivierung elektronischer 
Unterlagen und ihrer ständigen Zugänglichkeit 


Bewertung entsprechender Optionen 


Förderung der Entwicklung oder des Transfers der für die 
Archivierung und den Zugang notwendigen Technologien 


Quelle: http://nestor.sub.uni-goettingen.de/allg/detail.php?show=811 


BEWEISSICHERHEIT 


Der Beweiswert elektronischer Dokumente hängt ab von den 
Möglichkeiten, ihre Integrität und Authentizität nachzuweisen. 
Unterschiedlicher Beweiswert für 

« Dokumente ohne Signatur 

« Dokumente mit fortgeschrittener Signatur 

« Dokumente mit qualifizierter Signatur 

« Dokumente mit akkreditierter Signatur 


Eine beweissichere Archivierung, die den jeweiligen Beweiswert 

erhält, ist möglich. 

Voraussetzungen: 

« Sicherung der Authentizität durch Beschaffung der Verifikationsdaten 

« Sicherung der Integrität, Vollständigkeit und Verkehrsfähigkeit durch 
Neusignierung 

« Sicherung der Lesbarkeit durch Transformation 
Erprobung der Beweiswerterhaltung durch Simulationsstudie 


(Quelle: Rechtliche Rahmenbedingungen für eine beweissichere Archivierung, Fachkonferenz „Rechtssicherheit bei der 
elektronische Archivierung“, Bundesministerium für Wirtschaft, Berlin, 13. Dezember 2005) 
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=||- AUFBEWAHRUNG 


Vom Gesetzgeber verwendeter Begriff für 
Archivierung 

Ausnahme: Bundes- und Landesarchivgesetze 
„Unterlagen werden gemäß ihrer rechtlichen 
Gültigkeit nach Schließung der Akte aufbewahrt...“ 
GOBS (Grundsätze ordnungsgemäßer DV- 
gestützter Buchführungssysteme, HGB 
(Handelsgesetzbuch) oder auch AO 
(Abgabenordnung) sprechen von „Aufbewahrung“ 


ANFORDERUNGEN AN DIE LANGFRISTIGE 
AUFBEWAHRUNG 


Grundsätzliche Anforderungen 
« Keine Verringerung des Beweiswerts des Dokuments 


Funktionale Anforderungen der Beweissicherung 
« Erhalt der Lesbarkeit 

Erhalt der Integrität 

Erhalt der Authentizität 

Erhalt der Vollständigkeit 

Erhalt der Verkehrsfähigkeit 


(Quelle: Rechtliche Rahmenbedingungen für eine beweissichere Archivierung, Fachkonferenz „Rechtssicherheit bei der 
elektronische Archivierung“, Bundesministerium für Wirtschaft, Berlin, 13. Dezember 2005) 
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2 RECHTLICHE 
ANFORDERUNGEN 


INTERNATIONAL 
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=||- BASEL II 


Mit „Basel II" ist die Neugestaltung der 
Eigenkapitalvorschriften der Kreditinstitute bezeichnet 
Der Basler Ausschuss für Bankenaufsicht eröffnete mit 
der Vorlage eines Konsultationspapieres im Juni 1999 
die Diskussion, die am 26.06.2004 abgeschlossen 
wurde 

Ziel von "Basel Il" ist es, die Stabilität des 
internationalen Finanzsystems zu erhöhen 

Dazu sollen die Risiken im Kreditgeschäft besser erfasst 
und die Eigenkapitalvorsorge der Kreditinstitute 
risikogerechter ausgestaltet werden 


BASEL Il 
AUSWIRKUNGEN FUR DIE ARCHIVIERUNG 


Der Begriff Archivierung wird nicht benutzt 
Dokumentation der Geschäftstätigkeit und 
Transaktionen 

Prüfbarkeit durch Aufsichtsbehörden und 
Wirtschaftsprüfer 
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=||- SOLVENCY Il 


Solvency Il ist ein EU-Kommissionsprojekt zur 
Festlegung neuer Solvabilitätsvorschriften bei der 
finanziellen Ausstattung von 
Versicherungsunternehmen. 

Solvency Il wird ab 2008 bis voraussichtlich 2010 
national umgesetzt. 

Wie bei Basel II wird ein 3-Säulen-Ansatz verfolgt, 
anders als bei der Bankenbranche stehen aber 
weniger die Einzelrisiken, als vielmehr ein 
ganzheitliches System zur Gesamtsolvabilität im 
Zentrum. Neben quantitativen werden hier auch 
qualitative Aspekte betrachtet. 


SOLVENCY II 
AUSWIRKUNGEN FÜR DIE ARCHIVIERUNG 


Der Begriff Archivierung wird nicht benutzt 
Dokumentation der Geschäftstätigkeit und 
Transaktionen 

Prüfbarkeit durch Aufsichtsbehörden 


Nachweispflichten z.B. gegenüber 
Rückversicherern 
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EUROPA 


„E-COMMERCE“ - RICHTLINIE 2000/31/EG 


Mit der 2000 verabschiedeten Richtlinie über den 
elektronischen Geschäftsverkehr wurde ein Rechts- 
rahmen für den E-Commerce auf dem Binnenmarkt 
geschaffen, der sowohl Unternehmen als auch 
Verbrauchern Rechtssicherheit bietet 
e einheitliche Regeln u. a. für die Transparenz und 
Informationspflichten von Online-Service-Providern 
« für die kommerzielle Kommunikation 
« für elektronische Verträge und für die 
Haftungsbegrenzung für Vermittler 
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„E-SIGNATUR“ - RICHTLINIE 1999/93/EG 


Mit dieser Richtlinie werden die Kriterien festgelegt, die als 
Grundlage für die rechtliche Anerkennung elektronischer 
Signaturen dienen. Der Schwerpunkt liegt dabei auf 
Zertifizierungsdiensten. Im Einzelnen geht es um: 


e gemeinsame Verpflichtungen für 
Zertifizierungsdiensteanbieter, um die grenzüberschreitende 
Anerkennung der Signaturen und der Zertifikate in der 
Europäischen Gemeinschaft sicherzustellen; 


gemeinsame Haftungsregeln, um eine Vertrauensgrundlage 
sowohl bei den Verbrauchern, die sich auf die Zertifikate 
stützen, als auch bei den Diensteanbietern zu schaffen; 


Verfahren der Zusammenarbeit, um die grenzüberschreitende 
Anerkennung der Signaturen und Zertifikate in Drittländern zu 
erleichtern. 


. EU-RICHTLINIE 


8. EU-Richtlinie 

setzt Standards für Bilanzierungsrichtlinien von 
börsennotierten Unternehmen 

07. Juli 2006 ist 8. EU-Richtlinie(„Euro SOX") in 
Kraft getreten 

Wird für alle europäischen Kapitalgesellschaften 


ähnliche Auswirkungen wie Sarbanes-Oxley Act 
(SOX) in USA haben 





© PROJECT CONSULT GmbH 2011 


131 


= =E Update Information Management 2011 
= m= Dr. Ulrich Kampffmeyer 
EIM Enterprise Information Management 
Hamburg, München, Düsseldorf, Stuttgart, Berlin, u.a. 2011 


=||- 8. EU-RICHTLINIE 


Neufassung der Abschlussprüferrichtlinie 
«e Umsetzung in nationale Gesetzgebung bis Juni 2008 
e Ziele 

« Erhöhung der Glaubwürdigkeit der Finanzdaten 

e besserer Schutz der EU gegen Finanzskandale 

e Stärkung und Harmonisierung der Funktion der 

Abschlussprüfungen in den Mitgliedsstaaten 
Inhalte 


e Zulassung, Unabhängigkeit und Pflichten der 
Abschlussprüfer 


Zu beachtende Prüfungsgrundsätze 
Verpflichtung zu einer externen Qualitätskontrolle 
Unabhängige Berufsaufsicht 


Sondervorschriften für Unternehmen im öffentlichen 
Interesse 


GESETZESGRUNDLAGEN IN DEUTSCHLAND 
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GESETZESGRUNDLAGEN IN DEUTSCHLAND 





Abk. 


Jahr 





AktG 


Name 
T 


Aktiengesetz 


2007 





AO 


Abgabenordnung 


2006 





BetrVerfG 


Betriebsverfassungsgesetz 


2006 





BDSG 


Bundesdatenschutzgesetz 


2006 





BGB 


Bürgerliches Gesetzbuch 


2006 





BBankG 


Bundesbankgesetz 


2006 





EHUG 


Gesetz über elektronische Handelsregister und Genossenschaftsregister 


2007 





EStG 


Einkommensteuergesetz 


2006 





EGG 


Elektronisches Geschaftsverkehrsgesetz 


2000 





GwG 


Geldwaschegesetz 


1997 





GmbHG 


Gesetz betreffend die GmbH 


2006 





HGB 


Handelsgesetzbuch 


2006 








luKDG 





Informations- und Kommunikationsgesetz 





1997 








(AUSWAHL ARCHIVRELEVANTER) 


= GESETZESGRUNDLAGEN IN DEUTSCHLAND 





Abk. 


Name 





InvZulG 


Investitionszulagengesetz 





KonTraG 


Gesetz zur Kontrolle und Transparenz im Unternehmensbereich 





ProdHaftG 


Produkthaftungsgesetz 





SigAndG 


Signaturanderungsgesetz 





SigG 


Signaturgesetz 





TDG 


Teledienstegesetz 





TDDGS 


Teledienstedatenschutzgesetz 





TKG 


Telekommunikationsgesetz 





UMAG 


Gesetz zur Unternehmensintegritat und Modernisierung des 
Anfechtungsrechts 





UStG 


Umsatzsteuergesetz 





UmwG 


Umwandlungsgesetz 





VwVfG 


Verwaltungsverfahrensgesetz 





VwVfRÄndG 


3. Gesetz zur Änderung verwaltungsverfahrensrechtlicher Vorschriften 








ZPO 








Zivilprozessordnung 
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=||- ARCHIVGESETZE 


regeln die Archivierung von Unterlagen der 
Dienststellen des Bundes bzw. der Lander sowie 
die Organisation des jeweiligen Archivs 


Bundesarchivgesetz 


e Gesetz über die Sicherung und Nutzung von Archivgut 
des Bundes 

e legt fest, wie das Archivgut des Bundes durch das 
Bundesarchiv auf Dauer zu sichern, nutzbar zu machen 
und wissenschaftlich zu verwerten ist 


Landesarchivgesetze 


e Gesetz über die Sicherung und Nutzung öffentlichen 
Archivgutes 

e Macht Archivierung zur Pflichtaufgabe der Lander und 
Kommunen 


=||- HANDELSRECHT & STEUERRECHT 


Im Handelsrecht ist die Aufoewahrung von 
Handelsbriefen und anderen Geschaftsdokumenten 
geregelt: 

e HGB Handelsgesetzbuch 

e AO Abgabenordnung 

e GoBS Grundsätze ordnungsmäßiger DV-gestützter 

Buchführungssysteme (zukünftig GoBIT) 

Im Steuerrecht gibt es zahlreiche Gesetze und 
Verordnungen, die Auswirkungen auf die Aufbewahrung 
elektronischer Dokumente haben: 


e GDPdU Grundsätze zum Datenzugriff und zur Prüfbarkeit 
digitaler Unterlagen 


e GAUFZ Gewinnabgrenzungsaufzeichnungsverordnung 
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HANDELSGESETZBUCH 
HGB 


« enthält den Kern des Handelsrechts in Deutschland 
* Die letzte Änderung trat am 20. Januar 2007 in Kraft 
« Die 88 239, 257 HGB regeln die grundsätzlichen Voraussetzungen 
für die Archivierung von kaufmännischen Dokumenten — unabhängig 
davon, ob in Papier oder in elektronischer Form 
Die grundsätzlichen Anforderungen lassen sich wie folgt 
zusammenfassen: 
Ordnungsmäßigkeit 
Vollständigkeit 
Sicherheit des Gesamtverfahrens 
Schutz vor Veränderung und Verfälschung 
Sicherung vor Verlust 
Nutzung nur durch Berechtigte 
Einhaltung der Aufbewahrungsfristen 
Dokumentation des Verfahrens 
Nachvollziehbarkeit 
Prüfbarkeit 


ABGABENORDNUNG 
AO 


« elementares Gesetz des deutschen Steuerrechts 


e zuletzt geändert durch Jahressteuergesetz 2007 vom 
13.12.2006 


Die AO ist in neun Teile gegliedert und spiegelt den zeitlichen 
Ablauf des Besteuerungsverfahrens wider: 


« Einleitende Vorschriften 
e Steuerschuldrecht 
« Allgemeine Verfahrensvorschriften 
Durchführung der Besteuerung 
Erhebungsverfahren 
Vollstreckung 
Außergerichtliches Rechtsbehelfsverfahren 
Straf- und Bußgeldvorschriften/ Straf- und Bußgeldverfahren 


Schlussvorschriften 
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=| = ABGABENORDNUNG 
AO 


e Aufbewahrungsform und -fristen 


In der Abgabenordnung §§ 146, 147, 200 AO sind die 
Anforderungen an die Aufbewahrung und die Prüfung von 
kaufmännischen Dokumenten aufgeführt. 


« Papierform 
« Papierform nur für Eröffnungsbilanz und Jahresabschlüsse 
vorgeschrieben 
« Elektronische Aufbewahrung muss GoB entsprechen 


« Aufbewahrungsfristen 


« 10 Jahre für Bücher und Aufzeichnungen, Jahresabschlüsse, 
Lageberichte, Eröffnungsbilanz, Arbeitsanweisungen und 
Organisationsunterlagen hierzu 


10 Jahre für Buchhaltungsbelege 
6 Jahre für Handels- oder Geschäftsbriefe 


Wenn die Festsetzungsfrist noch nicht abgelaufen ist auch längere 
Aufbewahrungsfristen möglich 


=| = ABGABENORDNUNG 
AO 


e Aufbewahrungspflicht der Daten und Dokumente 


* Die Änderungen in der AO führten zur digitalen 
Steuerprüfung, die in den GDPdU beschrieben ist. 


Während der Aufbewahrungsfristen müssen Daten jederzeit 
verfügbar sein, unverzüglich lesbar gemacht werden und 
maschinell ausgewertet werden können 

Sind Daten mit einem DV-System erzeugt worden, hat die 
Finanzbehörde das Recht, Einsicht zu nehmen und das System 
zur Prüfung zu nutzen 

Die Daten müssen maschinell auswertbar sein und auf 
Anforderung auf Datenträgern zur Verfügung gestellt werden 
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ELEKTRONISCHES 
GESCHÄFTSVERKEHRGESETZ 
EGG 


e Gesetz. über rechtliche Rahmenbedingungen. für den 
elektronischen Geschäftsverkehr, abgeleitet von der EU 
Richtlinie. 


In Kraft seit 20.12.2001 


Herkunftslandprinzip 


e Unternehmen müssen sich in die Rechtsordnungen 
anderer EU-Staaten einarbeiten 


Negativ unter Verbraucherschutzgesichtspunkten: 
Massive Auswirkungen auf das deutsche Wettbewerbs- 
und Werberecht (z.B. Streichung von Zugabeverordnung 
oder Rabattgesetz) 


Revisionssichere Protokollierung von Geschäftstransaktionen: 
„Elektronischer Poststempel“ bei B2B-Transaktionen 


UMSATZSTEUERGESETZ 
USTG 


« 81 Die Umsatzsteuer (USt) ist eine Steuer, die von einem 
Unternehmer anhand des Umsatzes bei erbrachten 
Leistungen an die Finanzbehörde im Inland abzuführen ist. 


Zuletzt geändert durch Jahressteuergesetz 2007 vom 
13.12.2006 


Sie ist eine indirekte Steuer, weil sie wirtschaftlich betrachtet 
vom Endverbraucher getragen wird 


Besteuert werden dabei Lieferungen und sonstige Leistungen 
gegen Entgelt, die ein Unternehmer im Rahmen seines 
Unternehmens ausführt 
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UMSATZSTEUERGESETZ 
USTG 


« Entgelt ist alles, was der Empfänger oder ein Dritter 
aufwenden muss, um die Leistung zu erhalten, jedoch ohne 
die evtl. darin enthaltene Umsatzsteuer. 


Der Unternehmer hat ein Doppel der Rechnung, die er selbst 
oder ein Dritter in seinem Namen und für seine Rechnung 
ausgestellt hat, sowie alle Rechnungen, die er erhalten oder 
die ein Leistungsempfänger oder in dessen Namen und für 
dessen Rechnung ein Dritter ausgestellt hat, zehn Jahre 
aufzubewahren 


Die Rechnungen müssen für den gesamten Zeitraum lesbar 
sein 


Die Aufbewahrungsfrist beginnt mit dem Schluss des 
Kalenderjahres, in dem die Rechnung ausgestellt worden ist. 


HANDELSGESETZ UND ABGABENORDNUNG 
AUSWIRKUNGEN FÜR DIE ARCHIVIERUNG 


Benutzt den Begriff Archivierung nicht 


Verlangt mit definierten Kriterien die Aufbewahrung aller 
Geschäfts- und Handelsbriefe nebst den dazugehörigen 
Belegen 


Schließt steuerliche und Zoll-Unterlagen ein 
Prüfbarkeit durch amtliche Prüfer und Wirtschaftsprüfer 
Hier setzt die revisionssichere Archivierung an 
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GESETZ ÜBER ELEKTRONISCHE HANDELS- 
REGISTER UND GENOSSENSCHAFTSREGISTER 
EHUG 


« Ab dem 1. Januar 2007 sollen alle deutschen Handels-, 
Genossenschafts- und Partnerschaftsregister über das 
Internet einsehbar sein 88 9 - 12 


Das Unternehmensregister/EHUG hat den § 80 des Aktien- 
gesetzes AktG zu den Pflichtangaben auf Geschäftsbriefen 
um den Zusatz „Geschäftsbriefe, gleichviel welcher Form 
erweitert“ und somit die Pflichtangaben auch in E-Mail- 
Nachrichten erforderlich gemacht 


Das EHUG wird zu einer Beschleunigung und 
Entbürokratisierung der Unternehmenspublizität und zu 
einem erleichterten Zugriff auf Unternehmensdaten über das 
Internet führen. 


ELEKTRONISCHES HANDELSREGISTER 
AUSWIRKUNGEN FÜR DIE ARCHIVIERUNG 


e Durch die Angabe der Firmierung in eingehenden und 
ausgehenden E-Mails werden diese zu Geschäfts- und 
Handelsbriefen 


e Hier gelten die Aufbewahrungsregelungen von HGB, 
AO, GoBS und anderen Gesetzen und Verordnungen 
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=||- VORSCHRIFTEN FÜR DIE ÖFFENTLICHE 
VERWALTUNG 
AUSWIRKUNGEN FÜR DIE ARCHIVIERUNG 


« Fur die öffentliche Verwaltung gelten besondere 
Dokumentations- und Aufbewahrungspflichten, die 
außerdem in Geschäftsordnungen (wie z.B. die GGO) 
festgelegt sein können 

In der öffentlichen Verwaltung wird unterschieden 
zwischen der Aufbewahrung mit Verwaltung in der 
Registratur während der noch laufenden 
Aufbewahrungsfristen (auch Zwischenarchiv genannt) 
und der Langzeitarchivierung nach Abgabe der 
Dokumente seitens der Behörde oder Verwaltung an die 
zuständigen Landes- oder Bundesarchive. Letztere 
entscheiden nach Bewertung über die Archivwürdigkeit 
(Langzeitarchivierung) 


BETRIEBSVERFASSUNGSGESETZ 
AUSWIRKUNGEN FÜR DIE ARCHIVIERUNG 


Elektronische Archivsysteme verändern durch den 
Wegfall von Papier und den elektronischen Zugriff die 
Arbeitsplätze. 

Die Einführung elektronischer Archivsysteme ist daher 
in der Regel mitbestimmungspflichtig (Betriebsrat, 
Personalrat und vergleichbare Vertretungen der 
Arbeitnehmer) 
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VERORDNUNGEN IN DEUTSCHLAND 


VERORDNUNGEN IN DEUTSCHLAND 
(AUSWAHL ARCHIVRELEVANTER) 





Abk. 


GAUFZV 


Name 


Gewinnabgrenzungsaufzeichnungsverordnung 





GDPdU 


Grundsätze zum Datenzugriff und zur Prüfbarkeit digitaler Unterlagen 





Grundsätze ordnungsgemäßer Buchführung 





Grundsätze ordnungsgemäßer DV-gestützter Buchführungssysteme 





Signaturverordnung 











Allg. Verwaltungsvorschrift über das Rechnungswesen in der 
Sozialversicherung 
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GRUNDSÄTZE ORDNUNGSGEMÄRER 
BUCHFÜHRUNG 
GoB 


Teils geschriebene, teils nicht geschriebene Regeln zur 
Buchführung und Bilanzierung, die sich v.A. aus Wissenschaft 
und Praxis, der Rechtssprechung sowie Empfehlungen von 
Wirtschaftsverbänden ergeben, 


Aufgabe: 


Schutz vor unkorrekten Daten, Informationen und möglichen 
Verlusten. 


Rahmengrundsätze 
1. Grundsatz der Richtigkeit und Willkürfreiheit 
2. Grundsatz der Klarheit 
3. Grundsatz der Einzelbewertung 
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=||- GRUNDSÄTZE ORDNUNGSGEMARER DV- 
GESTÜTZTER BUCHFÜHRUNGSSYSTEME 
GoBS 


Regeln zur Buchführung mittels Datenverarbeitungssystemen 


bestehen aus einem BMF-Schreiben und einer Ausarbeitung 
der AWV, die im Bundessteuerblatt Teil 1 vom 14.12.1995 
veröffentlicht wurde 


Die Anforderungen gelten nicht nur für Buchführungssysteme 
sondern sind auch für Dokumenten-Management und 
elektronische Archivsysteme anzuwenden 


GRUNDSÄTZE ORDNUNGSGEMÄRER DV- 
GESTÜTZTER BUCHFÜHRUNGSSYSTEME 
GoBS 


« Inden GoBS ist im Detail geregelt: 


wie mit gescannten Dokumenten und originär 
elektronischen Daten umgegangen werden muss, 


wie das IKS Interne Kontrollsystem beschaffen sein 
muss, 


welche Anforderungen an die Sicherung und 
Bereitstellung von elektronisch gespeicherten 
kaufmännischen Informationen bestehen, 


dass eine Verfahrensdokumentation zu erstellen und zu 
pflegen ist. 
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GRUNDSÄTZE ORDNUNGSGEMÄRER DV- 
GESTÜTZTER BUCHFÜHRUNGSSYSTEME 
GoBS 


Die GoBS sind daher von grundlegenderer Bedeutung für das 
Thema Archivierung als die GDPdU. 


Die GDPdU regelt nur den Datenzugriff und die 
Datenträgerüberlassung, die GoBS enthalten dagegen die 
Vorgaben zur ordnungsgemäßen Aufbewahrung. 


Die GoBS sind in der GDPdU als maßgebliches Dokument 
referenziert. 


GOBS: VERFAHRENSDOKUMENTATION 


Eine Verfahrensdokumentation ist für alle elektronischen 
Archivsysteme, in denen Daten und Dokumente, die unter das 
HGB (und die GDPdU) fallen, Pflicht 


Die Erstellung und Fortschreibung der 
Verfahrensdokumentation liegt in der Verantwortung des 
Betreibers, im Sinne der GDPdU ist dies jedoch das 
steuerpflichtige Unternehmen 


Die Verfahrensdokumentation muß vollständig, 
nachvollziehbar und prüfbar sein 


Die Verfahrensdokumentation „lebt“ 
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GoBS: VERFAHRENSDOKUMENTAION 


Umfang und Struktur: 


Umfang und Aufbau einer Verfahrensdokumentation sind nicht 
vorgeschrieben 


Die GoBS legen nur den Mindestinhalt fest, der auf die 
speziellen Eigenschaften eines Dokumenten-Management- 
und elektronischen Archivsystems anzupassen ist 


Eine Reihe von Anbietern und Systemintegratoren verfügen 
über Musterverfahrensdokumentationen, die die individuelle 
Anpassung und Ergänzung erleichtern 


Der VOI hat die „Grundsätze der Verfahrensdokumentation“ als 
Richtlinie herausgegeben 


Diese Richtlinie ist Grundlage für das PK-DML- 
Zertifizierungsverfahren von VOI/TUVIT 


GOBS: VERFAHRENSDOKUMENTATION 


Bestandteile einer Verfahrensbeschreibung: 


. Allgemeines 9. Archivsystemkomponenten 
Verfahren 
10. Drucken 


. Organisation 
11.Ausfallsicherheit des 
. Rechtsgrundlagen Systems 


. Datenschutz 12. Formate 


. Vorgangsdefinition 13. Qualitat 


. Scannen 14. Betrieb 


. Transport im 15. Wartung 
System 


16. Migration 
. Datenbank 
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=||- GoBS: VERFAHRENSDOKUMENTATION 
Struktur 





Verfahrensdokumentation 
Organisatorische Teile des Betreibers 
Technik einschließlich Subsysteme Dritter 
Software - Grundmodule des Herstellers 
individuelle Anpassungen das Systemintegrators 
Betriebsvoraussetzungen für den Anwender 
Sicherheit, Wiederherstellung und Migration 
Qualitätssicherung 


Abnahme und Testdokumentation 
« Testmaterial und Szenarien 








« Abnahmendokument 








Zertifikat der Ordnungsmäßigkeit 











=||- GoBS: VERFAHRENSDOKUMENTATION 
Struktur 























Verzeichnis fiir Versionierung 














Verfahrensbeschreibung 
-i 





Anhänge mit veränderlichen Teilen 



































Verzeichnis der Anhänge 














Verträge 
y 




















Wartung y 
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GoBIT 
(VORAUSSICHTLICH 2011) 


„Grundsätze ordnungsmäßiger Buchführung beim IT- 
Einsatz“ 


Nachfolger der GoBS von 1995 
Erarbeitet in der AWV, Arbeitskreis 3.4 


Durch die GoBIT wird neueren Entwicklungen, 
Begrifflichkeiten, Schwerpunktverschiebungen und 
auch neu hinzutretenden Risiken bei der IT- 
gestützten Buchführung Rechnung getragen 


... doch wann kommt sie? 
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=II= GoB, GoBS und GoBIT 
AUSWIRKUNGEN FÜR DIE ARCHIVIERUNG 


Die GoBS regelt am Konkretesten als 
Ausführungsbestimmung zum Handelsrecht die 
Anforderungen an Indizierung, Scannen, Archivieren, 
Internes Kontrollsystem und andere Eigenschaften der 
Aufbewahrung entsprechend Aufbewahrungsfristen. 


Die GoBS hat als Grundlage für den Nachweis der 
sicheren Archivierung die Verfahrensbeschreibung 
(Verfahrensdokumentation) vorgeschrieben. 

Die Vernichtung von Papieroriginalen ist nach der 
ordnungsmäßigen Erfassung und Archivierung zulässig. 


Die GoBIT wird die elektronische Archivierung stärken. 
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GRUNDSÄTZE ZUM DATENZUGRIFF UND ZUR 
PRÜFBARKEIT DIGITALER UNTERLAGEN 
GDPDU 


Was heißt GDPdU ? 


„Grundsätze zum Datenzugriff und zur Prüfbarkeit 


digitaler Unterlagen“ 


e Umfeld 
Buchhaltungsdaten 


Sonstige steuerrechtlich relevante Informationen und 
Dokumente 


e Gültigkeit 
Brief vom BMF 16.07.2001 
Umzusetzen ab 01.01.2002 
Übergangsregelungen 

e Herkunft 
Steuerreform (StSenkG) 
HGB AO 


GDPdU: Datenzugriff 


Prüfungsgegenstand sind wie bisher nur die 
aufbewahrungspflichtigen Unterlagen 


Recht auf direkten Zugriff auf Buchhaltungssysteme mit 
Recherchemoglichkeit 


Drei Formen des Zugriffs: 

a) Z1 = die eigenständige Recherche beim Steuerpflichtigen mit 
Unterstützung durch das Personal des Steuerpflichtigen 
(Unmittelbarer Zugriff) 


Z2 = Zurverfügungstellung von Auswertungen durch den 
Steuerpflichtigen entsprechend den Vorgaben des Prüfers 
(Mittelbarer Zugriff) 


Z3 = die Mitnahme von Medien mit allen Daten und 
Dokumenten für die Prüfung im Finanzamt 
(Datenträgerüberlassung) 
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GDPoU: PRÜFBARKEIT DIGITALER 
UNTERLAGEN 


e Elektronische Unterlagen sind: 

Elektronische Abrechnungen 
Die qualifizierte elektronische Signatur ist Bestandteil der 
elektronischen Abrechnung 
Elektronisch signierte Dokumente 
Sonstige aufbewahrungspflichtige Unterlagen i.S.d. 8147 Abs. 
1 AO, die digitalisiert sind und nicht in Papierform übermittelt 
werden 

Aufbewahrungsfristen 

Speicherung von Zertifikaten 

Protokollierung 
Konvertierung 
Verarbeitung 
Indexänderungen 
Transformationen 


GDPDU: ARCHIVIERUNG DIGITALER 
UNTERLAGEN 


° Maschinelle Auswertbarkeit 
COM-Verfilmung nicht mehr ausreichend 


PDF, TIFF und andere Image-Formate für auswertbare 
Dateien nicht zulässig 


Nur einmal beschreibbare digitale Speicher (WORM- 
Verfahren: write once read many) 


Adobe arbeitet bereits an einem Format, das auswertbar 
sein wird... 
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GDPdU: Verfahrensdokumentation 
Prüfungen 


Auf folgende Dinge ist im Bezug auf die GDPdU besonders 
zu achten: 


Festlegen der prüfungsrelevanten Bestände 
Berechtigungen 
Zugriffsmöglichkeiten 


Löschen von Informationen und Dokumenten 
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GDPbDU: PROBLEMFELDER 


Neue Rechtsbegriffe 

Wahrung der Verhältnismäßigkeit 
Komprimierte Informationen 
E-Mail 


Zumutbare Mitwirkung 


Haftung bei Systemabstürzen 
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GDPoU: E-MAIL IM KONTEXT DER GDPDU 


Organisatorisches Problem: 

theoretisch kann nahezu jeder mit einer E-Mail-Adresse in 
einem Unternehmen steuerrelevanten E-Mails empfangen; er 
muss diese als solche erkennen und einer geordneten, 
revisionssicheren Ablage zuführen. 


Ein Ausdruck qualifiziert elektronisch signierter E-Mails ist 
nicht ausreichend. 


Dies gilt insbesondere für die elektronische Abrechnung auf 
der Grundlage des § 14 Abs. 3 UStG, für welche die GDPdU 
erweiterte Aufbewahrungsvorschriften vorsehen. 


=||- GDPbDU: STEUERRELEVANTE DATEN 


Was sind steuerrelevante Daten? 


¢ Im Prinzip alle Daten mit Informationen, die relevant sind 
für Kosten und Ertrag 


Problemfelder: 


e Technische Abgrenzung 


« Daten außerhalb FiBu, z.B. Anlagenbuchhaltung, 
Lohndaten, Zeiterfassung, aus Registrierkassen, Mail- 
Dokumente, Konstruktionsdaten 


Daten aus verschiedenen Speicherorten 
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GDPDoU: STEUERRELEVANTE DATEN 


Beispiele für Steuerrelevante Unterlagen 


Auftrags- und Bestellunterlagen 
Aus- und Einfuhrunterlagen 
Bewertungsunterlagen 
Stücklisten-Bewertungen 
Preisverzeichnisse 
Mahnvorgänge 

Kontoauszüge 

Kosten- und Leistungsrechnung 
Kalkulationen über Konzernverrechnungspreise 
Registrierkassenstreifen 
Lohnberechnungsunterlagen 
Statistisches Material 


GDPDU: PRÜFUNGSSOFTWARE IDEA 


Analysetool für Betriebsprüfungen 


Vor über 17 Jahren vom Kanadischen Rechnungshof 
entwickelt 


BMF hat 14.000 Lizenzen erworben 


Deutscher Vertrieb über die Firma Audicon 
(hat den neuen XML-basierten Beschreibungsstandard entwickelt) 


Datenbestände des zu prüfenden Unternehmens werden auf 
Datenträger kopiert 


Der Prüfer kann somit direkt vom (lokalen) Datenträger aus 
arbeiten 
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GDPdU: Prüfungssoftware IDEA 


Nach wie vor lässt die Vielzahl und unterschiedliche 
Ausgestaltung und Kombination selbst marktgängiger 
Buchhaltungs-und Archivierungssysteme keine Aussagen der 
Finanzverwaltung zur Konformität der verwendeten oder 
geplanten Hard-und Software mit den „GDPdU* und den 
„GoBS“ zu. 


Vor dem Hintergrund der vom Softwarehersteller frei 
wählbaren Beschreibung der Datenstrukturen gilt dies 
gleichermaßen für eine nach dem Beschreibungsstandard für 
die Datenträgerüberlassung konzipierte „GDPdU*- 
Schnittstelle. 


Über die Firma Audicon (http://www.audicon.net) kann der 
aktuelle „Beschreibungsstandard für die 
Datenträgerüberlassung“angefordert werden 


=||- GDPDU: PRUFUNGSSOFTWARE IDEA 


Sofern die zur Auswertung notwendigen 
Strukturinformationen in maschinell verwertbarer Form 
vorliegen, können mit IDEA prinzipiell folgende Formate 
verarbeitet werden: 


e ASCII feste Länge und ASCII Delimited 
(einschließlich kommagetrennter Werte) 


EBCDIC feste Lange und EBCDIC Dateien mit variabler Lange 
« Excel und Access (auch ältere Versionen) 
« dBASE 

Lotus 123 

Druckdateien 

Dateien von SAP/AIS 


Konvertieren von AS/400 Datensatzbeschreibungen (FDF- 
Dateien erstellt von PC Support/400) in RDE- 
Datensatzbeschreibungen 


e Dateien im IDEA-Format (mit XML-Beschreibung) 
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GDPDoU: PRUFUNGSSOFTWARE IDEA 


Die Installation der Prüfsoftware erfolgt ausschließlich auf den 
Laptops der Außenprüfer und Arbeitsplatzrechnern der 
Finanzverwaltung 


Auf DV-Systemen des Steuerpflichtigen, eines beauftragten 
Dritten oder seines steuerlichen Beraters darf IDEA durch die 
Prüfer des BMF aus lizenzrechtlichen Gründen keinesfalls 
installiert werden 


Der Prüfer hat keine Möglichkeit, sich mit Hilfe seiner 
Prüfsoftware ohne Kenntnis und Möglichkeit der 
Einflussnahme durch den Steuerpflichtigen Zugriff auf nicht 
steuerrelevante Daten zu verschaffen 


GDPDU: ELEKTRONISCHE SIGNATUR 


Elektronische Rechnung nur mit qualifizierter Signatur 


Elektronische Rechnung ohne Signatur berechtigt nicht zum 
Vorsteuerabzug 


Die elektronische Rechnung ist das Original. Ausdrucke sind 
nur Kopien 
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GDPoU: 10 MERKSÄTZE 


Die GDPdU betrifft vorrangig Daten in kaufmännischer Software 
Der GoBS-konforme Betrieb der Buchhaltungs-software erfüllt fast 
alle Anforderungen der GDPdU 

Die GDPdU enthalten keine neue Definition für Revisionssicherheit 
Neu sind nur Aufbewahrung von und Zugriff auf steuerrelevante 
Daten 


Revisionssicherheit definiert sich nicht allein durch das 
Speichermedium 


Elektronische Archive nur für die GDPdU sind unwirtschaftlich 
Die GDPdU schreibt keine besonderen Medien für die 
Aufbewahrung vor 


Strukturierte Daten sind durch wahlfreien Zugriff auswertbar, 
unstrukturierte Dokumente nicht 
Die Verantwortung für die technische Auslegung liegt beim 
Steuerpflichtigen 

10. Eine Verfahrensdokumentation nach GoBS ist wichtig 


=||- GDPDU IN DER UMSETZUNG 


Die Schonfrist ist abgelaufen, den die GDPdU gelten 
bereits seit 1.1.2002. 


Die elektronische Steuerprüfung nach den GDPdU wird 
vermehrt durchgeführt und entwickelt sich zum Regelfall. 


Alle drei Formen des Zugriffs : 
Z1 direkt im System, 
Z2 mit Unterstützung des Steuerpflichtigen am 
System und 
Z3 Datenträgerüberlassung 
kommen zum Einsatz. 


Zu den GDPdU gibt es einen mehrfach aktualisierten 
Fragen- und Antwortenkatalog der Finanzverwaltung und 
umfangreiche Publikationen, die Klarheit im 
Geltungsbereich geschaffen haben. 





© PROJECT CONSULT GmbH 2011 


156 


= =E Update Information Management 2011 
= m= Dr. Ulrich Kampffmeyer 
EIM Enterprise Information Management 
Hamburg, München, Düsseldorf, Stuttgart, Berlin, u.a. 2011 


=||- GDPDU & URTEILE 


« In mehreren Urteilen wurden die Rechte des Zugriffs auf 
steuerrelevante Daten und Belege durch die 
Finanzverwaltung bestätigt: 

« Formen des Zugriffs und der Mitnahme von Daten 

« Umfang des Datenzugriffs im Rahmen von 
Außenprüfungen und Lohnsteuerprüfungen 

e Daten aus kaufmännischen Systemen wie auch Daten 
und Dokumente aus Archiven 

e Notwendigkeit der Abgrenzung steuerrelevanter und 
nicht-steuerrelevanter Daten sowie die Separierung von 
Daten, die dem Datenschutz unterliegen 


=| DIE GDPDU HABEN EIN PREISSCHILD 


« Durch Schätzung und andere Maßnahmen war die 
Nichterfüllung der GDPdU-Anforderungen durch den 
Steuerpflichtigen bereits in der Vergangenheit mit 
empfindlichen Strafen belegt. 


Durch das Jahressteuergesetz 2009 wurde im Rahmen 
der GDPdU zusätzlich das Verzögerungsgeld 
eingeführt, das sich zwischen 2.500 € und 250.000 € 
bewegt. 
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=||- GDPDU 
AUSWIRKUNGEN FÜR DIE ARCHIVIERUNG 


« Die GDPdU verlangen die verarbeitungsfähige 
Aufbewahrung entsprechend Aufbewahrungsfristen von 
allen steuerrelevanten Daten. Diese werden bei 
größeren Anwendungen in Archive ausgelagert. Das 
Archiv muss dann alle Auswertungen des ursprünglich 
erzeugenden Systems ermöglichen. 


Unter die GDPdU fallen auch Belege und gescannte 
Dokumente, auf die der Prüfer einen wahlfreien Zugriff 
hat. 


Es liegt in der Verantwortung des Steuerpflichtigen 
(auch bei Outsourcing) alle Daten vorzuhalten und alle 
nicht-GDPdU-relevanten Daten und Dokumente über 
geeignete Maßnahmen (Berechtigungen) abzugrenzen, 
da ein uneingeschränktes Verwertungsrecht bei 
Außenprüfungen gegeben ist. 


GAUFZV 
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=||- GEWINNABGRENZUNGSAUFZEICHNUNGS- 
VERORDNUNG - GAUFZV 


e Die gesetzlichen Aufzeichnungspflichten wurden durch das 
Bundesfinanzministerium in der „Gewinnbgrenzungs- 
aufzeichnungsverordnung? hinsichtlich Art, Inhalt und Umfang 
von Aufzeichnungen des 8 90 Abs. 3 der Abgabenordnung 
vom 16. Mai 2003 präzisiert. 


Die Regelung verpflichtet bestimmte Steuerpflichtige, für den 
Bereich der Verrechnungspreise umfangreiche 
Aufzeichnungen zu schaffen und vorzulegen. 


1" GEWINNABGRENZUNGSAUFZEICHNUNGS- 
VERORDNUNG - GAUFZV 


e Inhalte sind u.a.: 


« Aufzeichnungen über Preise, Art, Umfang und 
Abwicklung des Leistungsaustauschs (inkl. wirtschaftliche 
und rechtliche Rahmenbedingungen der 
Geschäftsbeziehung, z.B. Beteiligungsverhältnisse, 
nahestehende Personen) 


Darlegung der Markt- und Wettbewerbsverhältnisse und 
Dokumentation der Vergleichsdaten entsprechend der 
gewählten Vergleichsmethode (z.B. branchenspezifische 
Durchschnittswerte). 
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=||- GEWINNABGRENZUNGSAUFZEICHNUNGS- 
VERORDNUNG - GAUFZV 


« Betroffen von den Dokumentationspflichten sind inländische 
Steuerpflichtige, die grenzüberschreitende Sachverhalte mit 
nahestehenden Personen im Sinne des $ 1 Abs. 2 AStG 
verwirklichen 


e Aus den Aufzeichnungen muss ersichtlich sein, welcher 
Sachverhalt im Einzelnen verwirklicht worden ist und ob und 
inwieweit dabei der international anerkannte Grundsatz des 
Fremdvergleichs beachtet wurde. 


GEWINNABGRENZUNGSAUFZEICHNUNGS- 
VERORDNUNG - GAUFZV 


Verrechnungspreisdokumentation 


e Verordnung zu Art, Inhalt und Umfang von Aufzeichnungen im 
Sinne des 890 Abs. 3 der Abgabenordnung (AO) 


Sie legt fest, welche Unterlagen und Dokumentationen zu 
erstellen sind, wenn Leistungen mit "nahe stehenden 
Personen" verrechnet werden 


Inhalt, Art und Umfang der Dokumentationspflichten werden 
durch eine Rechtsverordnung (GAufzV) näher bestimmt, die 


mit Rückwirkung zum 30. Juni 2003 in Kraft getreten ist. 
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ALLGEMEINE VERWALTUNGSVORSCHRIFT ÜBER DAS 
RECHNUNGSWESEN IN DER SOZIALVERSICHERUNG 
SRVWV 


Allgemeine Verwaltungsvorschrift Uber das Rechnungswesen 
in der Sozialversicherung 


Scannen mit elektronischer Signatur 
Letzte Anderung 06.08.1999 


§ 36 (1) Aufbewahrung von Dokumenten 
« Elektronische Signatur 
e Bildliche Wiedergabe 
8 36 (2) Aufbewahrung von Daten 
e Ursprünglicher Inhalt unveränderbar 
e Maschinell verwendbare Datenträger 
§ 36 (3) Einschränkungen für bestimmte Dokumente 
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SOZIALVERSICHERUNGS- UND GESUNDHEITSRECHT 
AUSWIRKUNGEN FÜR DIE ARCHIVIERUNG 


Für den Gesundheitsbereich 

(Sozialversicherungen, Krankenkassen, 

Krankenhäuser etc.) gelten besondere 

Anforderungen an die Aufbewahrung in Bezug auf 
e den Schutz personengebundener Daten wie auch für 


e den Nachweis erfasster Informationen (Signatur beim 
Scannen). 


SIGNATURVERORDNUNG 
SIGV 


erganzt das SigG um Einzelregelungen zu den Anforderungen an die 
Zertifizierungsdiensteanbieter sowie an die bei der Zertifikats- und 
Signaturerstellung einzusetzenden Produkte und Verfahren 


In Kraft seit November 2001 


Qualifizierte Signaturen 

Registrierung vs. Akkreditierung: Freiwilligkeit eingeschrankt 

Um Ausführungen im Hinblick auf die elektronische Archivierung 
ergänzt: Aufbewahrung zwischen 5 und 30 Jahren nach 
Unwirksamwerden eines Zertifikats 

§ 12 Abs. 2 und § 16 Abs. 6: Die Regulierungsbehörde führt einen 
Katalog mit geeigneten Sicherheitsmaßnahmen für 
Zertifizierungsstellen. Beachtung der Zertifizierungsstellen für 
Sicherheitskonzepte und die eingesetzte technische Komponenten 
Übergreifende Neusignierung veralteter Daten: Neue 
Datenorganisation 
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SIGNATURVERORDNUNG 
AUSWIRKUNGEN FÜR DIE ARCHIVIERUNG 


Aus § 17 SigV leitet sich die Anforderung an das 
Nachsignieren ab. 

Betroffen sind hiervon Behörden, die 
Gesundheitsbranche, Entsorger und andere 
Anwendungsfelder. 


Das Nachsignieren ist umstritten, da es im Prinzip eine 
nachtragliche Anderung an Daten archivierter Objekte 
darstellt. 


BRANCHENREGULARIEN 
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=||- BRANCHENREGULARIEN 


e spezielle Regelungen für bestimmte Branchen, die 
öffentliche Verwaltung und 
Geschäftstätigkeitsgebiete 


Überschneidungen und Divergenzen sowohl 
international als auch national 


=||- BRANCHENREGULARIEN PHARMA 


e Pharma 

e FDA-Kriterien (Federal Drug Administration), Part 11 

e Regelwerk (CGMP= Current Good Manufacturing 
Practices) zur Standardisierung von 
Herstellungsmethoden (für die Herstellung von 
Lebensmitteln, Pharmazeutika und Medikamenten) 

« Europa: entsprechenden Regularien als GxP mit den 
Teilen GSP und GMP39 einzuhalten 
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=||- BRANCHENREGULARIEN HEALTH 


e Gesundheitswesen 
« USA: HIPAA - Health Insurance and Accountability Act 


e Gesetz zur Krankenversicherungsübertragbarkeit und 
Verantwortlichkeit 


« Adress-Transaktion, Code-Sets, Vertraulichkeit und 
Sicherheit 


« Deutschland: eHealth.Niedersachsen 


e Ziel: Aufbau eines Netzwerks entlang der 
Wertschöpfungskette zur Schaffung höchstmöglicher 
Synergien, Stärkung des Standorts verbunden mit 
dem Schaffen neuer Arbeitsplätze 


Bündelung der vorhandenen Potenziale aus dem 
Gesundheitssystem, der Gesundheitswirtschaft und 
der Wissenschaft 


BRANCHENREGULARIEN HEALTH UND 
SIGNATUR 


CCESigG (Competence Center für die 
elektronische Signatur im Gesundheitswesen) 


e rechtssichere elektronische Archivierung klinischer 
Dokumente 


Plattform für Kliniken, Institutionen und Arbeitsgruppen, 
Softwarehersteller, Trust Center und Dienstleister 


e Effizienzvorteile sicherer digitaler Kommunikation 


e Gesundheitskarte 
e GKV- Modernisierungsgesetz: elektronische 

Gesundheitskarte gesetzlich festgelegt 
sichtbare Element einer vollständigen 
Telematikinfrastruktur 
sektorenübergreifend den Austausch von Dokumenten 
ermöglichen, vollständige elektronische Patientenakte 
verwalten 
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=||- BRANCHENREGULARIEN ÖV 


« Öffentliche Verwaltung 
e DOMEA - Dokumenten-Management und elektronische 
Archivierung 


« Einführung der elektronischen Akte 


« behördliche Geschaftsprozesse, 
Vorgangsbearbeitung und Archivierung müssen 
vollständig in konforme IT-Prozesse überführt werden 


kein genormter Standard, aber 
Zertifizierungsverfahren 


XDOMEA Standards für Formate und Schnittstellen 


e Österreich: ELAK 
« Schweiz: GEVER 


=||- BRANCHENREGULARIEN FINANCE 


« Finanz 


e MaRisk (Mindestanforderungen an das 
Risikomanagement) 


* um modernisierte Outsourcing-Standards ergänzt 
MiFID Markets in Financial Instruments Directive 


(International) 


BASEL II (siehe vorn) 


SOX Sarbanes Oxley Act (siehe USA) 
SEC (siehe USA) 
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=||- BRANCHENREGULARIEN INSURANCE 


e Versicherungen 
e Solvency Il 
« Projekt der EU-Kommission zu einer grundlegenden 
Reform des Versicherungsaufsichtsrechts in Europa 
e 3-Säulen-Ansatz 
e ganzheitliches System zur Gesamtsolvabilitat im 
Zentrum 
e EU-Vermittlerrichtlinie (EU-VermR) 
« Beratungs- und Dokumentationspflichten verpflichten 


den Versicherungsvermittler den angebotenen 
Versicherungsvertrag nach § 62 zu dokumentieren 


=||- BRANCHENREGULARIEN LEBENSMITTEL 


e Lebensmittelbranche 


e LUVIS (Lebensmittelüberwachungs- und 
Veterinarinformationssystem) 

« Erfassung von Betrieben, die der Lebensmittel- und 
Veterinärüberwachung unterliegen, der 
Vorgangsbearbeitung bei Kontrollen und 
Probenahmen und der Erfüllung der Berichtspflichten 
an EU, Bund und Land 

« FIS-VL (Fachinformationssystem Verbraucherschutz und 
Lebensmittelsicherheit) 

e Informationssystems zur Vermeidung von 
Lebensmittelkrisen durch optimierten 
Informationsaustausch und effiziente Kommunikation 

e gleichzeitig Intranet, Redaktionssystem, 
Internetportal, Dokumentenarchiv, Workflowsystem, 
Registratur- und Retrieval-System 
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INTERNATIONAL 
ÖSTERREICH, SCHWEIZ, USA 


Österreich 
e Unternehmensgesetzbuch (UGB) 
« Bundesabgabenordnung (BAO) 
Schweiz 


e Verordnung über die Führung und Aufbewahrung der 
Geschäftsbücher (GeBüV) 


USA 
e Sarbanes-Oxley-Act 
e FRCP (Federal Rules of Civil Procedure) 
e CFR (Code of Federal Regulations) 


BRANCHENREGULARIEN 
AUSWIRKUNGEN FUR DIE ARCHIVIERUNG 


Fur jedes individuelle Unternehmen ist eine 
Zusammenstellung aller allgemeingültigen und 
branchen-, tätigkeits- und rechtsraumspezifischen 
Anforderungen zu erstellen. 


Diese Aufstellung ist entsprechend den Governance- 
Vorgaben, dem Risk-Management und dem Internen 
Kontrollsystem zu bewerten. 


Hieraus leiten sich die Anforderungen für die Auslegung 
der Archivierung (Papier, hybrid, elektronisch) ab. 


Mit einem ganzheitlichen GRC-Ansatz sollte ein 
Archivsystem eingesetzt werden, dass die heutigen und 
die zu erwartenden zukünftigen Anforderungen 
abdecken kann. 
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3 FUNKTIONALITÄT 


=||- INTERNE & EXTERNE ANFORDERUNGEN 


e System-interne Anforderungen 
e Policy & Preservation Planning 
e Prozesse 
e Funktionalität 
e Client 
e Server 
e Technik 


e System-externe Anforderungen 
e Umgebungsbedingungen 
Prozesse 
Schnittstellen 
Technik 
Betrieb 
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=||- FUNKTIONALE ANFORDERUNGEN NACH OAIS 
ISO 14721 


e Referenzmodell beschreibt ein Archiv als 
Organisation, in dem Menschen und Systeme mit 
der Aufgabenstellung zusammenwirken, 
Informationen zu erhalten und einer definierten 
Nutzerschaft verfügbar zu machen 


e Sechs Hauptfunktionen: 
Preservation Planning (Archivierungsplanung) 
Ingest (Datenübernahme) 
Data Management (Datenverwaltung) 
Archival Storage (Archivspeicher) 
Access (Nutzung) 
Administration 


ANFORDERUNGEN AN DIE FUNKTIONALITÄT DER 
ELEKTRONISCHEN ARCHIVIERUNG 


. Programmgestützter, direkter Zugriff auf einzelne Informationsobjekte, landläufig auch 
Dokumente genannt, oder Informationskollektionen, z. B. Listen, Container mit mehreren 
Objekten etc. 

Datenbankgestützte Verwaltung der Informationsobjekte auf Basis von Metadaten und 
gegebenenfalls Volltexterschließung der Inhalte der archivierten Informationsobjekte 
Sicherstellung, dass nur Berechtigte auf die für sie freigeschaltete Information zugreifen 
können 

Unterstützung verschiedener Indizierungs- und Recherchestrategien, um auf die 
gesuchte Information direkt zugreifen zu können 

Einheitliche und gemeinsame Speicherung beliebiger Informationsobjekte, vom 
gescannten Faksimile über Dokumentenformat-Dateien und E-Mails bis hin zu 
komplexen XML-Strukturen, Listen, COLD-Dokumenten oder ganzen Datenbankinhalten 
Verwaltung von Speichersystemen mit nur einmal beschreibbaren Medien einschließlich 
des Zugriffs auf Medien die sich nicht mehr im Speichersystem direkt befinden 
Sicherstellung der Verfügbarkeit der gespeicherten Informationen über einen längeren 
Zeitraum, der Jahrzehnte betragen kann 

Bereitstellung von Informationsobjekten unabhängig von der sie ursprünglich 
erzeugenden Anwendung auf verschiedenen Klienten und mit Übergabe an andere 
Programme 

Unterstützung von „Klassen-Konzepten“ zur Vereinfachung der Erfassung durch 
Vererbung von Merkmalen und Strukturierung der Informationsbasis 

Konverter zur Erzeugung von langfristig stabilen Archivformaten und Betrachter (engl. 
Viewer) zur Anzeige von Informationsobjekten, für die die ursprünglich erzeugende 
Anwendung nicht mehr zur Verfügung steht 
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ANFORDERUNGEN AN DIE FUNKTIONALITÄT DER 
ELEKTRONISCHEN ARCHIVIERUNG 


. Unterstützung von Standards für die spezielle Aufzeichnung von Informationen auf 
Speichern mit WORM-Verfahren, für gespeicherte Dokumente und für die 
Informationsobjekte beschreibende Metadaten um eine langfristige Verfügbarkeit und die 
Migrationssicherheit zu gewährleisten 


Unterstützung von automatisierten, nachvollziehbaren und verlustfreien 
Migrationsverfahren 

Absicherung der gespeicherten Informationsobjekte gegen unberechtigten Zugriff und 
gegen Veränderbarkeit der gespeicherten Information 

Übergreifende Verwaltung unterschiedlicher Speichersysteme, um z. B. durch 
Zwischenspeicher (Caches) schnellen Zugriff und zügige Bereitstellung der 
Informationen zu gewährleisten 


Standardisierte Schnittstellen, um elektronische Archive als Dienste in beliebige 
Anwendungen integrieren zu können 

Eigenständige Wiederherstellungsfunktionalität (Recovery), um inkonsistent gewordene 
oder gestörte Systeme aus sich heraus verlustfrei wieder aufbauen zu können 

Sichere Protokollierung von allen Veränderungen an Strukturen und 
Informationsobjekten, die die Konsistenz und Wiederauffindbarkeit gefährden können 
und dokumentieren, wie die Informationen im Archivsystem verarbeitet wurden 

Alle Transaktionen bei Import, Einstellen von Attributen in die Datenbank, Schreiben auf 
das Archivmedium, Löschen von Caches, Bereitstellung an Anwendungen und Export 
müssen transaktionssicher sein 


Archivobjekte müssen eine weltweit eindeutige UID Unique Identifier besitzen 





341 


MERKSÄTZE DER ELEKTRONISCHEN 
ARCHIVIERUNG 


HERAUSGEGEBEN VOM VOI VERBAND INFORMATIONS- 
UND ORGANISATIONSSYSTEME E.V. 
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=||- MERKSÄTZE 1996 


Jedes Dokument muss unveränderbar archiviert werden 
Es darf kein Dokument auf dem Weg ins Archiv oder im 
Archiv selbst verloren gehen 

Jedes Dokument muss mit geeigneten Retrieval-Techniken 
wieder auffindbar sein 

Es muss genau das Dokument wiedergefunden werden, das 
gesucht worden ist 

Kein Dokument darf während seiner vorgesehenen 
Lebenszeit zerstört werden können 

Jedes Dokument muss in genau der gleichen Form, wie es 
erfasst wurde, wieder angezeigt und gedruckt werden 
können 


Jedes Dokument muss zeitnah wiedergefunden werden 
können 


Quelle: VOI Verband Informations- und Organisationssysteme e.V. 1996) 
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MERKSÄTZE 1996 


Alle Aktionen im Archiv, die Veränderungen in der 
Organisation und Struktur bewirken, sind derart zu 
protokollieren, dass die Wiederherstellung des 
ursprünglichen Zustandes möglich ist 


Elektronische Archive sind so auszulegen, dass eine 
Migration auf neue Plattformen, Medien, Softwareversionen 


und Komponenten ohne Informationsverlust möglich ist 


. Das System muss dem Anwender die Möglichkeit bieten, die 
gesetzlichen Bestimmungen (BDSG, HGB/AO etc.) sowie die 
betrieblichen Bestimmungen des Anwenders hinsichtlich 
Datensicherheit und Datenschutz über die Lebensdauer des 
Archivs sicherzustellen 


Quelle: VOI Verband Informations- und Organisationssysteme e.V. 1996) 
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=||- MERKSÄTZE 2009 


Jedes Dokument muss nach Maßgabe der rechtlichen und 
organisationsinternen Anforderungen ordnungsgemäß 
aufbewahrt werden 

Die Archivierung hat vollständig zu erfolgen — kein Dokument 
darf auf dem Weg ins Archiv oder im Archiv selbst verloren 
gehen 

Jedes Dokument ist zum organisatorisch frühestmöglichen 
Zeitpunkt zu archivieren 

Jedes Dokument muss mit seinem Original übereinstimmen 
und unveränderbar archiviert werden 

Jedes Dokument darf nur von entsprechend berechtigten 
Benutzern eingesehen werden 

Jedes Dokument muss in angemessener Zeit 
wiedergefunden und reproduziert werden können 


Quelle: VOI 2009; www. voi.de/phocadownload/voi_merksaetze_der_archivierung.paf 
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MERKSÄTZE 2009 


Jedes Dokument darf frühestens nach Ablauf seiner 
Aufbewahrungsfrist vernichtet, d.h. aus dem Archiv gelöscht 
werden 

Jede ändernde Aktion im elektronischen Archivsystem muss 
für Berechtigte nachvollziehbar protokolliert werden 


Das gesamte organisatorische und technische Verfahren der 


Archivierung kann von einem Sachverständigen Dritten 
jederzeit geprüft werden 

. Bei allen Migrationen und Änderungen am Archivsystem 
muss die Einhaltung aller zuvor aufgeführten Grundsätze 
sichergestellt sein 


Quelle: VOI 2009; www. voi.de/phocadownload/voi_merksaetze_der_archivierung.paf 





346 


© PROJECT CONSULT GmbH 2011 


173 


= ma Update Information Management 2011 
= m= Dr. Ulrich Kampffmeyer 
EIM Enterprise Information Management 
Hamburg, München, Düsseldorf, Stuttgart, Berlin, u.a. 2011 


4 AÄRCHITEKTUREN 
UND STANDARDS 


ARCHITEKTUR VON ARCHIVSYSTEMEN 
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=||- GRUNDSATZ 


„Nur ein dummes Archiv hat lange Bestand!“ 


Logik, Verwaltung und Speicher sind von 
einander zu trennen, damit sie auch getrennt 
gepflegt und weiterentwickelt werden können. 


ZWEI PRINZIPIEN 
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=||- ZWEI PRINZIPIEN 


e Referenz-Datenbank mit separatem Repository 


e BLOB-Datenbank oder 
integriertes Content Management 


. REFERENZDATENBANKEN 


Archivsysteme bestehend aus Indexdatenbank, 
Archivmanagementsoftware und externem 
Speicherort stellen einen Großteil der heutigen 
Archivsysteme 


Zu archivierenden Informationsobjekte werden mit 
Attributen (Metadaten) indiziert, die in Datenbank 
verwaltet werden. Von den Datensätzen wird mit 
einem Pointer auf den Speicherort und das dort 
gespeicherte Objekt (z.B. Datei) verwiesen. 

Die Datenbank selbst bleibt klein und schnell, 
beliebig große Informationsmengen können extern 
und sogar offline verwaltet werden 
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=| = ARCHITEKTUR VON ARCHIVSYSTEMEN 
TRADITIONELLE REFERENZ-DATENBANK 





























Pointer 











Referenz- 
Datenbank 


Speicher 


=||- 2. BLOB (BINARY LARGE OBJECT) 


Informationsobjekte als „Binary Large Objects“, 
BLOb, werden direkt in den Feldern einer 
Datenbank gespeichert. 

Die Referenzierung auf externe Speicher entfällt 
und Inhalte der Informationsobjekte können zum 
Teil direkt durchsucht werden. 

Sehr vielen Anwendern können viele und sehr 
große Objekte schnell zur Verfügung gestellt 
werden (z.B. Digital Asset Management, E-Library, 
Content Management Systeme). 
Skalierungsprobleme, da die Datenbank selbst sehr 
groß wird. 
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=| = ARCHITEKTUR VON ARCHIVSYSTEMEN 
BLOB-DATENBANK 


BLOB (Binary Large Object) 
e Speicherung der Dokumente selbst als Feldinhalt in 
einer Datenbank 















































Dokument 





BLOB-Datenbank 


=| = ARCHITEKTUREN 
VOR- UND NACHTEILE 





Traditionelle Referenz- | BLOB-Datenbank / 
Datenbank Integriertes Content 
Management 





Vorteile Skalier- und e Geschwindigkeit 
Kaskadierbarkeit ° Bearbeitung 
on-line,near-line und |e keine separaten 
off-line Verwaltung speziellen Subsysteme 
geeignet für große 
Mengen 





Nachteile Performante spezielle Schlechte Skalierbarkeit 


Subsysteme mit Replikation bei großen 
proprietärer Mengen 


Steuersoftware Unveränderbarkeit 
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ARCHITEKTUR VON ELEKTRONISCHEN 
ARCHIVSYSTEMEN 


Archivsystem 
Management 


Archivsystem 
Speicher 


ARCHITEKTUR VON ELEKTRONISCHEN 
ARCHIVSYSTEMEN 


a 





Client 





Client Client 




















ERP 





























E-Mail\\Office|| ... [Ausgeben > 
Anwendungen 











ft J Index 
Archivsystem | Datenbank 


Management 











Archivsystem 
Speicher 
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=||- SCHICHTENMODELL 


Strukturierungsprinzip für die Architektur von 


Softwaresystemen 





Schichtenmodell für kombinierte 
Ablage- und Archiv-Systeme 





Ablage- 
Client FAX |Scannen 





DMS / DMA 


Index-DB für 
Ablage- und 
Archiv- Archiv 
Verwaltung 








Temporäre und 
dynami: 


Ablage 


Langzeit- 
WORM-Archiv 


Applika- 
tionen 


ische 








= | | = Architektur 


Vergangenheit 
Monolith 





Fach-Client 








Fachanwendung 














Speicher 
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= | | = Architektur 


Recherche 
Anzeige Indizierung 
Nachindizierung QS 


N Administration 
Fachanwendung 


Temporärer Speicher 





Heute 
























































= | | = Architektur 


Heute Dienstkonzept einer IT-Infrastruktur 








worktowscien | Fach-Client = Administration 

















Workflow] | Fachanwendung 




















Speicher Temporärer Speicher 





Universal-Archiv 
für alle 


Informationsobjekte 
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= | | = Architektur 


Heute Dienstkonzept einer IT-Infrastruktur 





andere Administration 
Fach- 
verfahren 






































Universal-Archiv 
für alle 
Informationsobjekte 





=||- UNIVERSAL-ARCHIV 


Ein Universal-Archiv ist durch eine Ubergreifende 
Verwaltung aller Informationstypen (unabhangig von 
Quellen, Formaten und Anwendungstypen) mit 
einheitlicher Verwaltung und Unterstutzung 
verschiedener Archivspeichersysteme 
gekennzeichnet. 
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=||- ARCHIVSYSTEME IM NETZ 


Archivsysteme als Netzwerk-Infrastruktur: 
e Performance 
« Interne Netze 
« Externe Netze 
e Adressierung 
e Verwaltung 


e Unterschiedliche Tools mit konkurrierender 
Verwaltungsfunktionalität 


e Zuständigkeit 
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=||- ARCHIVSYSTEME IM NETZ 


— Management 














LAN/WAN g” bie ner 


zentrale Applikationen 





Infrastruktur 
DAS, SAN, IP 
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ANSCHLUSS VON ARCHIVSYSTEMEN 


Auswirkungen auf Adressierbarkeit, Performance, 
Sicherheit und Ausbaufähigkeit: 
e NAS Network Attached Storage 
Archivspeichersubsysteme im Netz 
SAN Storage Area Network 
Archivspeichersubsysteme im Netz 
DAS Direct Attached Storage 
Archivspeicher am dedizierten Server 
ASA Archive Storage Appliance 
Rack-Einschub mit Software und Speicher 
PaaS Platform as a Service 
Archivspeichersubsystem über Web-Zugriff 


SaaS Software/Sorage as a Service 
Archivspeicheranwendung über Web-Zugriff 


ANSCHLUSS VON ARCHIVSYSTEMEN 


Dediziert versus virtualisiert: 


e Viele Archivsysteme verwenden persistente 
Speicherorte (Adressen, URLs), die sich bei 
Veränderungen in virtualisierten Systemen 
gegebenenfalls nicht mehr auflösen lassen 
Bestimmte WORM-Festspeicherplattensysteme 
verlangen dedizierte Adressen. 

Virtualisierte Speicher erlauben eine schnelle 
Skalierbarkeit. 

Die Verwaltung der Speicherorte im Archivsystem 
und in der Netzwerkadministration muss 
harmonisiert sein. 
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=||- SICHERE AUSLEGUNG VON ARCHIVSYSTEMEN 


Inhouse Outhouse 





Eigen- 


Archiv Archi 
Anwender Agua 


operativ Sicherung 





Eigen- 
Anwender 
mit outge- Archiv Archiv 
sourctem operativ Sicherung 
Sicherheits- 
archiv 





SaaS & 


: Archiv Archiv 
Outsourcin 


operativ Sicherung 








STANDARDS FUR ARCHIVSYSTEME 
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=||- DEFINITIONEN UND UNTERSCHIEDE 


Norm: 


e Standard, der durch ein internationales, anerkanntes 
Standardisierungsgremium erarbeitet, abgestimmt und 
verabschiedet wurde. Zu den anerkannten Gremien gehören 
unter anderem DIN, ISO etc. 


Standard: 


e „Standards“ oder „Industriestandards“ werden von 
Herstellervereinigungen oder anderen Gremien gesetzt 
wurden (z.B. CMIS) oder sich durch ihre Verbreitung als 
Standard (z.B. Adobe PDF) etabliert haben. 

Im Englischen wird nur von „Standards“ gesprochen. Es ist 
daher zu beachten, dass es sich um eine „Norm“ oder um 
einen „Industriestandard“ nach deutscher Definition handelt. 


I VIELE STANDARDS ... 


Dies heißt aber nicht, dass jeder Standard auch für 
die individuellen Archivierungsanforderungen 
geeignet ist! 


Aber: man kann gut abkupfern ... 


Und: Standards ändern sich über die Zeit. DEN 
universellen Standard für Schnittstellen oder 
Formate gibt es nicht! 
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= | | = Standards 


Elektronische Archivierung ist vielfach 
standardisiert: 
e Architektur 
« Schnittstellen 
Metadaten 
Verfahren 
U.a. 


=||- FOLGERUNG AUS STANDARDS 


e Standards decken unterschiedliche 
Anwendungsgebiete ab. Sie sind nicht immer 
vergleichbar und kompatibel. 


e Standards haben einen Lebenszyklus und können 
veralten. 


e Standards garantieren per se keine 
Investitionssicherheit und keine ewige 


Informationsverfügbarkeit— Standards können 
nur ein Element in einer umfassenderen 
Information-Management-Strategie sein. 
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STANDARDS FÜR ÄRCHIVIERUNGS-PRINZIPIEN 


NESTOR 


Network of Expertise in long-term Storage and 
availability of digital Resources in Germany 
Kompetenznetzwerk fur die Langzeitarchivierung 
und Langzeitverfügbarkeit digitaler Ressourcen 
Kooperationspartner aus den Bereichen 
Bibliotheken, Museen und Archive 


Kriterienkatalogs „vertrauenswürdige digitale 
Langzeitarchive“- Leitfaden, ein 
vertrauenswürdiges digitales Langzeitarchiv zu 
konzipieren, zu planen und umzusetzen 
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= II" ISO/TR 18492 


e Praktische methodische Anleitung für die 
Langzeitarchivierung und den Abruf authentischer, 
elektronischer, dokumentenbasierter Informationen, 
wenn der Abrufzeitraum die Lebensdauer der 
Technologie (Hard- und Software), mit welcher die 
Information erstellt und erhalten wurde, 
überschritten ist 


Deckt nicht Erstellung, Erfassung und 
Klassifizierung authentischer, elektronischer, 
dokumentenbasierter Informationen ab — keine 
revisionssichere Archivierung 


=||- ISO/CD TR 26102 


ISO/CD TR 26102: 


Information and documentation Requirements for 
long-term preservation of electronic records 


e Norm des NABD (Nationale und internationale 
Normung fur Bibliotheken, Archive und 
Dokumentationseinrichtungen) 15 bzw. ISO/TC 
46/SC 11 


Projekt des NABD: „Normung auf den Gebieten 
Digitalisierung und Langzeiterhaltung digitaler 
Ressourcen“ 


Erschienen im Jahr 2008 
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STANDARDS FÜR ÄRCHIVIERUNGS - 
ARCHITEKTUREN 


OAIS 
ISO 14721 


OAIS 
Reference Model for an Open Archival Information 
System 


2002: Blue Book der NASA/CCSDS (650.0-B-1) 
2003 als Standard ISO 14721 Ubernommen 
Vor allem gedacht fur die Verarbeitung digitaler 
Informationen 

Logisch strukturiert und damit unabhängig von 
Implementierung 

Sowohl aus der Sicht der Funktionalität als auch 
des Informationsflusses darstellbar 





380 


© PROJECT CONSULT GmbH 2011 


190 


= m= Update Information Management 2011 
= m= Dr. Ulrich Kampffmeyer 
EIM Enterprise Information Management 
Hamburg, München, Düsseldorf, Stuttgart, Berlin, u.a. 2011 


=||- OAIS-REFERENZMODELL 


| 
i Data Descriptive 
Management Info 
| 
l 


Descriptive 
Info 


Lit Preservation Plannin ih 


mmocoo rv 
mz2cw2z200 


MANAGEMENT 


(http://www.univie.ac.at/lehrentwicklung/fileadmin/le/files/Phaidra/Kolar.vnd.ppt#263,5, OAIS-Referenzmodell) 


= | | ™ OAIS-Referenzmodell 
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Storage 
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= | | =  OAIS-Referenzmodell 
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= | | =  OAIS-Referenzmodell 
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=||- SOA (SERVICE ORIENTED ARCHITECTURE) 


e Konzept für eine Systemarchitektur mit dem Ziel 
einer unternehmensweiten, agil gestaltbaren 
Prozessintegration 


Entwurf von komplexen Softwaresystemen, deren 
Funktionalität durch eine Menge voneinander 
unabhängiger, lose gekoppelter Dienste (Services) 
realisiert wird 


e Technologische Ansätze für eine SOA 
« Struktur-Management 
e Layout-Management 
« Content-Management 
e Sicherheit 
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STANDARDS FÜR ARCHIV-SCHNITTSTELLEN 


STANDARDS 
SCHNITTSTELLEN 


ERP Systeme 
SAP Archivelink 


Speichersystemanbieter (technisch) 
SNIA XAM, CDMI, LTACSI 


Offentliche Verwaltung Deutschland 


XDOMEA XArchiv 
Bundesarchiv SAM 


Zugriffsschicht (technisch) 
CMIS 
WebDAV 
JSR 170/283 
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=||- XAM - EXTENSIBLE ACCESS METHOD 


SNIA-Initiative, die aus der Zusammenarbeit von IBM 
und EMC im Oktober 2004 entstanden ist 


Grundlage für die Entwicklung eines Fixed-Content-API 
zur langfristigen Datenarchivierung 


Vereinfacht das Datenspeichern und die 
Automatisierung von Storage-Migrationen: schnellere 
Erarbeitung und Umsetzung von Richtlinien für die 
Datenaufbewahrung, Datensicherheit, Datenmigration 
und Compliance, 


Engere Integration zwischen unterschiedlichen 
Datentypen und -Gruppen, so dass IT- und Storage- 
Verantwortliche Informationen effektiver managen 
können. 
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XAM 


XAM „eXtensible Access Method“ 


e Später stießen HP, Hitachi Data Systems (HDS) 
und Sun Microsystems dazu 


Das Konsortium legte seinen Vorschlag der SNIA 
vor, deren „Fixed Content Aware Storage Technical 


Work Group“ (FCAS TWG) sich für XAM als 
Grundlage für die Entwicklung eines Fixed-Content- 
API zur langfristigen Datenarchivierung entschied 
Ziel der technische Arbeitsgruppe des SNIA-Data- 
Management-Forums ist, Standards für das 
Speichern unveränderlicher Inhalte zu entwickeln. 


Zur Zeit existieren 3 verschiedene Ausprägungen 
von XAM. 
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=||- XAM 


e XAM soll das Datenspeichern und die 
Automatisierung von Storage-Migrationen 
vereinfachen 


Unternehmen sollen schneller und einfacher 
Richtlinien für Datenaufbewahrung, 
Datensicherheit, Datenmigration und Compliance 
erarbeiten und umsetzen können 


XAM soll unabhängige Software-Anbieter bei der 
Entwicklung von Lösungen für die Archivierung von 
Informationen unterstützen, da die Schnittstelle die 
langfristige Aufbewahrung, Bereitstellung und 
Verwaltung von unveränderlichen Daten, so 
genanntem Fixed-Content, ermöglicht. 





391 


DER DIGITALE 100-JAHRE-ARCHIV- 
STANDARD 


e die „100-Jahre*-Initiative ist eine Untergruppe von 
LTACSI 
Zielsetzung: 

e mithilfe von Archiv-Anwendungen Daten-Objekte für die 
nächsten 100 Jahre logisch lesbar und verschiebbar 
machen 

XAM-Spezifikationen Mitte 2008 durch das 
Archivierungsformat SD-SCDF (Self-Describing Self 
Contained Data Format) aufgewertet 

ermoglicht Langzeitaufbewahrung digitaler Daten auch 
beim Wechsel von Hardware und Anwendungen 


fordert multidisziplinaren Ansatz, der auch Architektur- 
und funktionale Topics wie die ISO 17421 OAIS Open 
Archival Information Systems adressiert 
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SNIA CDMI 


STORAGE NETWORKING INDUSTRY 
ASSOCIATION 
CLOUD DATA MANAGEMENT INTERFACE 


SNIA CDMI 


CDMI = Cloud Data Management Interface 
Cloud Storage Standard der SNIA Cloud Storage 
Initiative (CSI) 

Ermöglicht ,elastisches on-demand storage” 


Anwender mussen nur fur genutzte Kapazitaten 
aufkommen 
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=||- SNIA CDMI 


Den Daten des Anwenders werden spezielle 
Metadaten (data system metadata) angefügt, 
welche dem Cloud-Storage-Anbieter den jeweiligen 
Daten-Service (Backup, Archiv etc.) vorgeben 


Daten können mit Hilfe von CDMI von Cloud- 
Anbieter zu Cloud-Anbieter bewegt werden 


“Recodierung” für verschiedene Interfaces nicht 
erforderlich 


CMIS 


CONTENT MANAGEMENT INTEROPERABILITY 
SERVICES 
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=||- HINTERGRUND VON CMIS 


Web-Service-Standard für den Austausch von Content mit 
und zwischen verschiedenen Enterprise Content 
Management (ECM) Systemen 
Entwickelt und auf den Markt gebracht von zunächst EMC, 
IBM und Microsoft 
Weitere Mitglieder: Alfresco, OpenText, Oracle und SAP 
fördert die ECM Interoperabilität und befasst sich mit der 
Lösung von inkompatiblen Repositories 
Beinhaltet: 
« allgemeine Domain-Modelle für CM (data model, capabilities) 
« Bindings: SOAP for system-to-system, REST/Atom for system- 
to-application 
Wird offizieller Standard von OASIS 


=||- CMIS FUR UNTERSCHIEDLICHE REPOSITORIES 





Interoperable Content Application 


{on any platform) 


Service-oriented interface 


i 
i 
v 





CMIS Implementation | CMIS Implementation | | CMIS implementation CMIS implementation 


. Bi % k 
. ` Sn 
, \ w 
CMIS Implementation 
| | 
IBM Content FileNet Content JCR-Compliant 
LETE T GI Manager Repository 


CONTENT & CONTE CONTENT & CONTENT & CONTENT & 

METADATA IN AIN METADATA IN METADATA IN METADATA IN 

PROPRIETARY PROPRIETARY PROPRIETARY PROPRIETARY PROPRIETARY 
FORM FORM FORM FORM FORM 


© Copyright 2008 by EMC, IBM and Microsoft. All rights reserved 
(Quelle: https://issues.alfresco.com/jira/secure/attachment/12289/Alfresco-CMIS-Webinar-Final.ppt#370,16,CMIS REST Binding) 
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=||- CMIS 


Content management-related standards 


Java Content Repository (JSR 170/283) 
Atom / Atom Publishing Protocol 


Java Portlet Specification (JSR 168), ASP.NET Web Parts, 
Web Services for Remote Portlets (WSRP) 


WebDAV 
Other industry standards-related activities 


— IECM Consortium 


— ECM Publicly Available Specification (PAS) through British 
Standards Institution (BSI) 











(Quelle: https://issues.alfresco.com/jira/secure/attachment/12289/Alfresco-CMIS-W ebinar-Final.ppt#370,16,CMIS REST Binding) 


A standard for sharing information stored in disparate 
repositories that is designed to: 





Ensure interoperability for people and for applications among 
multiple content repositories across all platforms 
Enable applications to target one or more ECM repositories uniformly for 
core content services 
Easy mapping to existing ECM systems 
Expose standard set of APIs for existing capabilities of CM repositories 
Leverage existing content 
Provide several protocol bindings using the common domain 
model: 
Simple Object Access Protocol (SOAP) / WSDL 
Representational State Transfer (REST) / Atom 
Exploit web technologies 
> Web 2.0 
> Internet scale 
Service-orientation 
Resource-orientation 











(Quelle: https://issues.alfresco.com/jira/secure/attachment/12289/Alfresco-CMIS-W ebinar-Final.ppt#370,16,CMIS REST Binding) 
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=||- CMIS 


What CMIS is not intended to do 


Expose ALL capabilities of an ECM repository or 
application 
Integrated ECM suites may still use proprietary interfaces for 
“better together” functionality where appropriate 
Standardize designer/admin-type operations, e.g.: 
Defining object types 
Controlling security 














(Quelle: https://issues.alfresco.com/jira/secure/attachment/12289/Alfresco-CMIS-W ebinar-Final.ppt#370,16,CMIS REST Binding) 


=||- CMIS 


Requires loose-coupling 
- AJAX Wizard for personalized 
portal /REST binding 


(Quelle: https://issues.alfresco.com/jira/secure/attachment/12289/Alfresco-CMIS-W ebinar-Final.ppt#370,16,CMIS REST Binding) 
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=||- CMIS 


e Core objects 
e Object types 
e Hierarchy 


e Versioning 


Retrieve Delete 


Create 


o OO O O OOG 


(Quelle: https://issues.alfresco.com/jira/secure/attachment/12289/Alfresco-CMIS-W ebinar-Final.ppt#370,16,CMIS REST Binding) 


=||- CMIS 


« SQL-based query syntax 

e Includes: 
e Full-text indexing (optional) 
e Returning relevancy scores 


« Property-specific queries (e.g. where ModifiedDate 
> 6/11/2007) 


e Wildcards 


(Quelle: https://issues.alfresco.com/jira/secure/attachment/12289/Alfesco-CMIS-W ebinar-Final.ppt#370,16,CMIS REST Binding) 
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=||- CMIS 


* Repository Services * Object Services 
— getRepositories — createDocument 
— getRepositorylnfo createF older 
— getTypeDefinition createPolicy 
— getTypes createRelationship 


oe : deleteContentSt 
» Navigation Services deietsOblect. a 
— getCheckedOutDocs 


f deleteTree 
- Ere i getAllowableActions 
- getDescendants 


getFolderParents get ontertS ream 
~ etProperties 
— getObjectParents g p 


moveObject 
« Policy Services setContentStream 
— applyPolicy updateProperties 
= seh re aia * Discovery Services 
— removePolicy = Query 
Mr Versioning peices * Multi-Filing Services 


— cancelCheckout — addObjectToFolder 


checkin — removeObjectFromFolder 
checkout 


deleteAllVersions e Relationship Services 
getAllVersions — getRelationships 
getPropertiesofLatestVersion 


ref EI EI FE 


(Quelle: https://issues.alfresco.com/jira/secure/attachment/12289/Alfresco-CMIS-W ebinar-Final.ppt#370,16,CMIS REST Binding) 


CMIS: AKTUELLER STATUS 


Die neu überarbeitete Version des Standards wurde im Mai 
2010 veröffentlicht 


Die CMIS-Spezifikation wird von Anbietern wie Alfresco, 
Adobe Systems, EMC, IBM, Microsoft, OpenText, Oracle und 
SAP unterstützt 


Alfresco Software hat 23. November 2009 am die OASIS 
Content Management Interoperability Services (CMIS) 
Version 1.0 in seine Alfresco Community 3.2-Lösung integriert 


Das OASIS CMIS Technical Committee (TC) hat die CMIS 
Version 1.0 in 2010 veröffentlicht 


Es gibt zahlreiche erste Implementierungen — auch als frei 
verfügbarer Code (z.B. OpenCMIS) 
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=||- CMIS UND ANDERE STANDARDS 


Warum werden keine existierenden Standards genutzt? 


JCR-170/283 WebDAV 


e keine “types” und 
“properties” 
« kein “query” 


e Ausschließlich Java 

« zahlreiche Verordnungen 

e erfordert Wechsel zu “core” F : 

* benötigt ein leistungsfähiges = KeS SPA NUn 
ECM, um spezifische * an HTTP gebunden 
Features und Modelle zu Atom Publishing Protocol 
unterstützen (APP) 
nicht serviceorientiert « HTTP- und 
benötigt beständige resourcenspezifisch 
Verbindungen e CMIS baut auf APP 
untauglich für Mashups “conventions” auf 


=||- JSR 283 UND CMIS UMSTRITTEN 


Die JCR-Standards wie JSR170 und JSR283 gelten seit der 
Ubernahme der Firma Day (durch Adobe) und dem 
Aufkommen von CMIS als überholt 


CMIS selbst wird Anfang 2011 von Gartner und CMSWire in 
Frage gestellt: 


Kommt CMIS „zu spät“? 
e Werden für E2.0 ganz andere Standards benötigt? 


« Wie sieht es mit Standards für die Cloud aus? 
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5 ARCHIVSPEICHER 


WORM (WRITE ONCE READ MANY) 


Speichermedien, die nur einmal beschrieben 
werden können und anschließend beliebig oft 
auszulesen sind 
TrueWORM: WORM-Eigenschaft durch physische 
Veränderungen irreversibel im Speichermedium 
erzeugt 
SoftWORM: WORM-Eigenschaft über Software 
nachgebildet 
WORM - Medien 

* OD - Optical Disk (5Y4“ - WORM) 

* CD -WORM 

* DVD - WORM 

« WORM - Tapes 
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WORM-DIisK 


Beschreibung durch physische Veränderung der 
Plattenoberfläche 


Einmal geschriebene Daten können nicht geändert 
werden 


Lesbarkeit der Daten bis 40 Jahre „garantiert“ 

gängige Größe ist 5 1/4 Zoll 

Speichervermögen liegt zwischen ca. bis zu 10 Gigabyte 
WORM-Platten werden in Jukeboxen betrieben 

Zugriff i.d.R. über SCSI (1,2 - 2,3 MByte/s), relativ gering 


ARCHIV-SPEICHERMEDIEN 
CD 


e CD steht für „Compact Disk“. Die Daten auf einer 
CD sind 10-15 Jahre lesbar und die Kapazitat 
betragt je nach Medium bis zu 800 MB. Der Zugriff 
kann Uber SCSI oder DIE (bis zu 10,8 MB/Sek.) 
erfolgen. 


Eine CD-ROM ist nur lesbar und nicht 
beschreibbar. Die CD-R hingegen ist einmal 
beschreibbar und dann nur noch lesbar. Außerdem 
gibt es: 
e CD-RW (ca. 1000-fach beschreibbar, dann nur noch 
lesbar) 
CD-I (Interaktive Spiele etc.) 
Foto-CD 
CD-Extra (Audio -und Datenspur nebeneinander) 
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ARCHIV-SPEICHERMEDIEN 
DVD 


Die DVD (Digital Versatile Disk) hat die gleiche 
Abmessung wie eine CD, hat jedoch zwei 
Schichten pro Seite (beidseitig). 

Auch die DVD gibt es bereits in verschiedenen 
Formaten (DVD-Video, DVD-Audio, DVD-ROM) 
und weitere sind zu erwarten. 

Die Aufnahmekapazitat betragt je nach Medium bis 
zu 17 GB. Der Zugriff kann Uber SCSI oder IDE 
(20,8 MB/Sek.) erfolgen. 


ARCHIV-SPEICHERMEDIEN 
BLU-Ray Disc 


Die Blu-Ray Disc basiert auf einer Technologie mit 
zahlreichen Möglichkeiten. So können beispielsweise weitere 
Datenschichten hinzugefügt werden, wodurch sich die 
Speicherkapazität der Disc auf bis zu 200 GB erhöhen lässt. 
Eine Durabis-Schicht, die die Datenseite bedeckt, schützt die 
BD vor Kratzern und Verschmutzung. Dies ist ein weiteres 
herausragendes Merkmal gegenüber anderen Formaten. 


Dank der hohen Speicherkapazität kann eine Single-Layer- 
BD (25 GB) fast sechs Stunden hochauflösendes 
Videomaterial plus Ton enthalten. Bei einer Doppel-Layer-BD 
erreicht man bis zu zwölf Stunden. Die höhere 
Speicherkapazität des Blu-Ray Formats ermöglicht 
andererseits auch eine h.öhere Bildqualität 
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WEITERE ARCHIV-SPEICHERMEDIEN 


Weitere Archivierungsmedien sind: 
e Magnetbänder, 
« Festplatten, 
e Solid Disk. 


Die verschiedenen Archivierungsmedien weisen jeweils 
Vor- und Nachteile auf. 


So sind beispielsweise die Anschaffungskosten für 
Magnetbänder sind sehr gering. Sie liegen bei weniger als 
10 Cent pro GB. Und auch der Energieverbrauch ist 
niedrig. Dies macht die Bandsysteme auch für die 
Langzeitarchivierung interessant. Eine Archivdauer von 30 
Jahren ist möglich. 
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GRUNDSATZ 


„Ein Archiv(medium) allein ist nie genug!“ 


e Speichermedien müssen redundant und sicher 
ausgelegt sein. 


e Die Lesbarkeit und Verfügbarkeit der 
Sicherheitskopien muss ebenfalls 
regelmäßig überprüft werden. 
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ARCHIVSPEICHER-SUBSYSTEME 


DEFINITION 


Ein Archivspeicher-Subsystem definiert sich durch 


Speichermedien (Hardware; z.B. Festplatten, Jukebox oder 
ahnlich) 


Software (zum Betrieb des Archivs) 
Schnittstelle (fur Beschickung, Abruf und Steuerung) 
als geschlossene, anschlussfertige Einheit. 

Archivspeicher-Subsysteme können mit unterschiedlicher 
funktionaler Ausprägung von gegen Überschreiben 
geschützten geschützten Speicher bis hin zum vollwertigen 
Archivsystem mit Index-Datenbank reichen. 
Archivspeicher-Subsysteme werden auch als Appliance 
angeboten. 


Ein Archivspeicher-Subsystem kann auch über das Web als 
PaaS oder SaaS genutzt werden. 
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=||- FESTPLATTEN-BASIERTE SYSTEME 


Die meisten heute am Markt verfügbaren 
Archivspeicher-Subsysteme sind Festplatten-basiert. 
Sie unterscheiden sich in ihrer Funktionalität und in 
ihren Sicherheitsmechanismen: 

« Blackbox-Systeme mit eigener, proprietarer interner Verwaltung. 


« File-System-orientierte Systeme, die spezielle Bereiche des 
verfügbaren Storage schützen. 


Die Systeme sind häufig so konfigurierbar, dass die 
WORM-Eigenschaften gegeben sind, die 
Speichersysteme jedoch wiederverwendbar bleiben. 

Die Systeme können in unterschiedlicher Form als DAS, 
NAS oder SAN eingebunden werden. 


JUKEBOX 


„ Plattenwechselautomaten“ und 
„Bandwechselautomaten“ stellen softwaregestützt 
die benötigten Informationen von Medien bereit 


Die Software zur Ansteuerung von Jukeboxen wird 
direkt in die Archivsoftware integriert aber auch als 
unabhängige Ansteuerungssoftware angeboten 

e Zum Anschluss von Jukeboxen bedient man sich in 


der Regel eigener Server, die auch die Verwaltung 
und das Caching übernehmen 
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GENERELLE ANFORDERUNGEN AN 
ARCHIVSPEICHERSYSTEME 


Vor einer Entscheidung für ein bestimmtes Archivspeichermedium 
oder Archivspeicher-Subsystem ist zu klären, ob die WORM- 
Funktionalität den rechtlichen Anforderungen und den 
Anforderungen des Unternehmens selbst genügt. 


Bei proprietären Systemen ist besonders auf die Migrationsfähigkeit 
der enthaltenen Informationen zu achten. Zu geschlossene Systeme 
ohne Standardschnittstellen (wie z.B. einige Appliances) können zu 

Skalierungs- und Migrationsproblemen führen. 


Der Lebenszyklus der Archivspeicher ist unter Berücksichtigung der 
Betriebskosten, des Energieverbrauchs und der Verfügbarkeit zu 
planen. 

Ein in sich gespiegeltes System ist in der Regel allein nicht 
ausreichend, ein zweites System an einem entfernteren Ort sollte 
eingeplant werden. 


INFORMATION LIFECYCLE MANAGEMENT 
ILM 


Neues „Schlagwort“ der Anbieter von Speicher-Technologien 
(Storage) 
Ergänzung von Speichersubsystemen mit Software zur 
Verwaltung des Lebenszyklus von Daten 
Hinterlegte „Policies“ (Regeln) steuern die Speicherung, 
Speicherorte und Aussonderung von Informationen 
Weiterentwicklung des HSM hierarchischen 
Speichermanagements in Richtung elektronische 
Archivierung, Dokumentenmanagement und Enterprise 
Content Management 
Betriebssystemnahe Infrastruktur 

benutzt, 


stellt sich aber auch als Store- und Preserve-Komponente 
innerhalb von ECM dar 
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ILM ANSPRUCH 


ILM erhebt den Anspruch, auch für die Verwaltung des 
Archives zuständig zu sein. 


ILM-Lösungen haben aber in der Regel keine Index- 
Datenbank und keine spezifische Archivsystemanwendung. 
Daher ist eine inhaltliche Erschließung und Verwaltung mit 
direktem zugriff auf einzelne Objekte nicht gegeben. 


Die gespeicherten Objekte können allenfalls von der 
erzeugenden Anwendung, wenn diese noch den Verweis auf 
das archivierte Objekt enthält, zugegriffen werden. So 
gesehen ist ILM nur HSM. 

Bei Einsatz eines ECM- oder Archivsystems zusammen mit 
einer ILM-Lösung kommt es häufig zu Konflikten, welche 
Lösung z.B. Aufbewahrunggsfristen verwaltet. ILM-Lösungen 
haben hierfür meistens eigene Regelwerke und 
Verwaltungskomponenten. 

ILM-Lösungen unterstützten aber häufig Archivspeicher- 
Subsysteme und werden deshalb als Alternative zu 
herkömmlichen Archivsystemen gesehen. 
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6 MIGRATION 


LANGZEITVERFÜGBARKEIT 


Migration 
Methode zur Sicherstellung der Verfügbarkeit 


Risiko, wenn Informationen nicht nachweislich 
unverändert, vollständig und weiterhin 
uneingeschränkt wieder findbar migriert werden 

der technologische Wandel zwingt die Anwender 
rechtzeitig auf neue Speicher- und 
Verwaltungskomponenten zu wechseln 
Kontrollierte, verlustfreie, „kontinuierliche Migration“ 
ist zur Zeit die wichtigste Lösung, Information über 
Jahrzehnte und Jahrhunderte verfügbar zu halten! 
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=||- MIGRATION 


Wechsel eines wesentlichen Teils der eingesetzten 
Software 


Transfer von Daten aus einer Umgebung in eine 
andere 


Umstellung von Hardware einer bestehenden 
Technik auf eine neue Plattform unter 
weitgehender Nutzung vorhandener Infrastrukturen 


Begriffe Softwaremigration, Datenmigration, 
Anwendungsmigration und Hardwaremigration 
hängen in der Praxis häufig eng miteinander 
zusammen 


SOFTWAREMIGRATION 


Wechsel eines wesentlichen Teils der eingesetzten 
Software von einem Programm zum anderen 
grundlegender Wechsel der Software-Infrastruktur 
einfache, in der Regel problemlose, schrittweise 
Umstellung 

Beispiele: 

* Die Übertragung eines Programms in eine andere 
Programmiersprache 
Die Anpassung von plattformgebundener Software an ein 
anderes (Hardware-) System 
von einem Major Release auf das nächst höhere 
desselben Softwareanbieters umgestellt wird, z.B. 
Industriekunden, die noch ein altes SAP R/2- 
Informationssystem in Betrieb haben und auf SAP R/3 oder 
mySAP wechseln wollen 
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=||- DATENMIGRATION 


« ein Altsystem soll durch ein neues Zielsystem ersetzt 
werden und dabei sollen die Daten aus dem Altsystem 
übernommen werden 

Beispiele: 

« Eine Bank ersetzt ein selbstentwickeltes System durch 
Standardsoftware. Es reicht nicht, nur die 
Standardsoftware zu installieren. Kundendaten, Konten 
und Kontostände müssen auch übernommen werden. 
Die Konvertierung in eine andere Zeichenkodierung 
Die Übertragung von Datenbanken 
Die Übertragung von Textdokumenten, die Makros 
enthalten, auf ein anderes Office-Format 
Die Übertragung von Tabellenkalkulationen, die eigene 
Formeln beinhalten 


ANWENDUNGSMIGRATION 


e eine Anwendung wird durch eine neue ersetzt 


e Bei diesem Prozess kommen sowohl Elemente der 
Softwaremigration als auch der Datenmigration 
zusammen; oft wird auch neue Hardware benötigt 
Eine sorgfältige Planung und Durchführung ist 
entscheidend zur Wahrung der Datenkonsistenz 
und reibungslosen Wechsel der Funktionalität von 
der alten auf die neue Anwendung 
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=||- HARDWAREMIGRATION 


e Die Migration bestehender Systeme auf neue 
Hardware 


in etwa dieselben Probleme, wie rein 
softwareseitige Migration, und ist über 
Schnittstellentreiber meist zwangsläufig mit einer 
gewissen Softwaremigration verbunden, 
Datenmigration wird dabei tunlichst vermieden 


Beispiel: Übergang einer klassischen Ethernet- 
Technologie in eine ATM-Technologie unter 
Beibehaltung der strukturierten Verkabelung. 


DIE KONSEQUENZ DER ABHÄNGIGKEIT: 
MIGRATION 


Das Verschwinden von Produkten und Anbietern ist 
keine Katastrophe, sondern in Hinblick auf eine 
langfristige Informationsverfügbarkeit der Regelfall 


Der Anwender muss sich durch Einhaltung von 
Standards, offene Schnittstellen und Migration 
grundsätzlich auf Wechsel von Anbietern, 
Produkten und Formaten wappnen 

Migrationen sind für wertvolle, über Jahrzehnte 
aufzubewahrende Daten und Dokumente als 
„Continuous“, kontinuierliche Migration zu planen 
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MIGRATION 
URSACHEN UND NOTWENDIGKEIT (1) 


Migration von Informationen 


e Umkopieren von Informationen von einem Medium auf ein 
anderes sowie den Wechsel von Laufwerken und Medien 


e Überführung der Zugriffsinformationen (Indizes) in eine andere 
Datenbank - bedingt durch die Weiterentwicklung der 
Speichertechnologien 


Migration bei technologischer Weiterentwicklung 
« wenn Laufwerke und Medien kostengünstiger werden, 
« wenn Laufwerke und Medien mehr Speicherkapazität haben, 


* wenn es neue Speicherstrategien gibt, die einen schnelleren 
Zugriff erlauben 


=||- MIGRATION 
URSACHEN UND NOTWENDIGKEIT (2) 


Migration bei Aufgabenerweiterung und Ausbau von 
Systemen 
e Die Skalierbarkeit und Kaskadierbarkeit eines 
Archivsystems ist hier von Bedeutung 


Migration durch Unternehmenszusammenfihrung 


e Die Zusammenführung lässt sich nur durch eine 
integrierende Middleware mit Anpassung vorhandener 
Archive oder durch die Migration in eine Lösung 
bewältigen 
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MIGRATION 
TYPEN IM ARCHIVIERUNGSUMFELD (1) 


Erst-Migration 

e Befullung eines noch leeren Archivsystems mit 
Stammdaten und Informationen aus anderen 
Anwendungen 


Migration auf Medien 

e Umkopieren von Festplatten-Caches auf 
Archivsystem-Speichermedien im laufenden 
Betrieb 


MIGRATION 
TYPEN IM ARCHIVIERUNGSUMFELD (2) 


Harte Migration 

e Umkopieren von Index-Datenbanken, Anwendungsinformation 
und Dokumenten in neue Systeme und auf neue Medien (bei 
einer Systemumstellung) 

Weiche Migration 


e Nur umkopieren und neu organisieren der Index-Datenbank bei 
einer Systemumstellung 


« Bestehende Medien werden genutzt 

Integrative Migration 

¢ Parallel Betrieb unterschiedlicher alter Strukturen 
oder Hersteller-Archive unter einer Middleware mit 


gegebenenfalls Ausalterung alter Komponenten (bei 
einer Systemumstellung) 
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=||- MIGRATION 
STRATEGIE 


e Strategie eines Migrationskonzeptes muss sein, 
über die erste Realisierungsphase hinaus 


« Betrieb, 

e Informationsverfügbarkeit, 
e Ausbaufähigkeit und 

e Systemwechsel 
sicherzustellen 


Das Migrationskonzept sollte bei jeder 
Ausschreibung Bestandteil der Anforderungen sein 
und in den Vertrag übernommen werden 


7 AUSBLICK 
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=||- ARCHIVIERUNG UND INFORMATIONSQUALITÄT 


Das Thema Informationsqualität gewinnt über 
die bisherigen Ansätze der Verbesserung der 
Datenqualität auch im ECM-Umfeld an 
Bedeutung. 


Master Data Management wird auch für ECM 
als nutzende und zuliefernde Systeme wichtig. 


Im Vordergrund steht die Entsorgung von 
Repositories von veralteten oder ungültigen 
Informationen. 


Ein zunehmend wichtigeres Thema sind 
Historisierung und Versionierung von 
Metadaten zu archivierten Objekten. 
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PDF/A ALS ARCHIVFORMAT 


PDF/A-1 war teilweise so „schwammig“ formuliert, dass 
unterschiedliche Implementierungen vorlagen die zu 
sehr unterschiedlichen Validierungsergebnissen bei der 
Prüfung des Formates führten. 


Durch PDF/A-2 sollen diese „Unsauberkeiten“ behoben 


sein, jedoch hat dies Auswirkungen auf die 
Abwartskompatibilitat. 

PDF selbst ist auch normiert — wozu also noch PDF/A 
wird vielfach gefragt. 

PDF ist keine Lösung fur die neuen Formate wie EPub, 
Mashups und andere Entwicklungen. 
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=||- E-MAIL- 
ARCHIVIERUNGSHERAUSFORDERUNGEN 


„Deutsche Sonderlocken“ 
E-Post-Brief 
DE-Mail 
„Bürger-Safe“ 
Wie archiviere ich wichtige Geschäftskorrespondenz elektronisch? 
Vertraue ich auf die Provider der Systeme? 


„Die großen Herausforderungen“ 
Google Mail 
Google Mail-Archivierung 
Facebook „Mail“ 
Kein „Versenden mehr von E-Mail“, Nachrichten Datenbank-/Portal- 
basiert. Vertraue ich auf die Provider der Systeme? 


=||- OPEN-SOURCE, SAAS UND OUTSOURCING 
IN DER ARCHIVIERUNG 


Open-Source-Produkte gewinnen im 
engeren WCM- und im eigentlichen ECM- 
Markt an Bedeutung. 


Open-Source verliert aber in der Marktsicht 
gegenüber dem SaaS-Trend an 
Bedeutung. 


Outsourcing — Papier wie elektronisch wie 
auch hybrid — gewinnt in Deutschland an 
Fahrt. 
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=||- ARCHIVIERUNG UND VERFÜGBARKEIT 


e Business Continuity wird unter dem 
Gesichtspunkt der Verfügbarkeit und 
Sicherheit der Informationssysteme und 
gespeicherten Informationen wird durch die 
zunehmende Abhängigkeit der Unternehmen 
bedeutsam. 


Durch das Thema Cloud bekommt 
Verfügbarkeit eine neue Dimension: 


e Einerseits können Anbieter sehr hohe 
Verfügbarkeit durch sehr professionelle 
Rechenzentren und Dienstleistungen anbieten 
(z.B. Amazon, Google, IBM, Microsoft u.a.) 


Andererseits stellt sich vielfach die 
Vertrauensfrage und ob man den Zugriff auf 
eigene Daten behält. 


=||- ARCHIVIERUNG STANDARDS UND TRENDS 


e Kommt noch eine neue Version der BSI TRO3125 
zur „vertrauenswürdigen Langzeitspeicherung*? 


Haben CMIS und JSR283 Schnittstellen zum 
ubergreifenden Zugriff auf heterogene 
Repositories eine Chance? 


Wird die Umsetzung von PDF/A-2 die 
„Unzulänglichkeiten“ und „Unschärfen“ von 
PDFA-1 beheben? 


Wie geht man in Archiven mit neuen Formaten 
wie E-Book-Publikationen, Mashup, MultiMedia 
etc. um? 


Wird nestor (und zukünftig die abgeleitete DIN 
Norm) auch eine Rolle außerhalb der 
akademischen Welt in der Privatwirtschaft 
spielen? 
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Was IST RECORDS MANAGEMENT? 


=||- DEFINITIONEN — WAS IST EIN RECORD? 


Definition „Record“ (ISO 15489, Teil 1) 


Information, die erzeugt, empfangen und bewahrt 
wird, um als Nachweis einer Organisation oder 
Person bei rechtlichen Verpflichtungen oder zum 
Nachvollzug einer geschaftlichen Handlung zu 
dienen. 


information created, received, and maintained as 
evidence and information by an organization or 
person, in pursuance of legal obligations or in the 
transaction of business 
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=||- DEFINITIONEN 


Definition „Records“ ISO/DIS 30300: 


information created, received, and maintained as 
evidence and /or as an asset by an organization or 
person, in pursuance of legal obligations or in the 
transaction of business or for its purposes, regardless 
of medium, form or format 
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=||- DEFINITIONEN — WAS IST RECORDS 
MANAGEMENT? 


Definition „Records Management“ (ISO 15489, Teil 1) 


Als Fuhrungsaufgabe wahrzunehmende effiziente und 
systematische Kontrolle und Durchführung der 
Erstellung, Entgegennahme, Aufbewahrung, Nutzung 
und Aussonderung von Schriftgut, einschließlich der 


Vorgänge zur Erfassung und Aufbewahrung von 
Nachweisen und Informationen über Geschäftsabläufe 
und Transaktionen in Form von Akten. 


Field of management responsible for the efficient and 
systematic control of the creation, receipt, maintenance, use 
and disposition of records, including processes for capturing 
and maintaining evidence of and information about business 
activities and transactions in the form of records. 
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=||- PROBLEME BEI DER ÜBERSETZUNG 


Im deutschen Sprachgebrauch ist ein „Dokument“ das, 
was ein „Record“ im angloamerikanischen 
Sprachraum ausmacht: 


« eine aufbewahrungspflichtige oder 
aufbewahrungswürdige Aufzeichnung 


beliebiger Content-Typ 


Bezieht sich auf die Geschäftstätigkeit oder die 
Transaktion eines Unternehmens 


Physikalische Form oder andere Merkmale spielen dabei 
keine Rolle 


Beispiele: E-Mails, Verträge, Geschäftsvereinbarungen, 
Rechnungen, Kontoübersichten, Berichte aber auch 
Webseiten-Inhalte, Video- und Audiodateien 


PROBLEME DEUTSCHER BEGRIFFLICHKEIT 


e Ist die Übersetzung der ISO 15489 
Schriftgutmanagement die sinnvolle Richtschnur? 


MoReq-Begriff "offizielle Übersetzung" Empfehlung 

Record Dokument (?) Record 

Records Management Schriftgutverwaltung, Records Management 
Aktenverwaltung 

Vital Record ? Geschäftkritisches Record 

Class Klasse Klasse 

File Akte Ordner 

Sub-File Unterakte Unterordner 

Volume Band (Band) 

Retention Aufbewahrung Aufbewahrung 

Deletion Zerstörung Löschung 

Rendition Version Rendition 

File plan Aktenplan Aktenplan, Ordnerstruktur 

Classification Scheme Aktenplan Klassifikationsschema 

Case Vorgang Vorgang 

Workflow Workflow 

usw. 
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EINFÜHRUNG — Was IST RECORDS 
MANAGEMENT? 


e In Deutschland als Begriff wenig geläufig 

e in der deutschen Übersetzung der ISO-Norm 15489 
mit „Schriftgutverwaltung“ übersetzt 
Oft ist die Rede von virtuellen Akten, elektronischer 
Archivierung, Dokumentenmanagement und 
Vorgangsbearbeitung 


EINFÜHRUNG — WAS IST RECORDS 
MANAGEMENT? 


e Abbildung von Aktenplänen und anderen strukturierten 
Verzeichnissen zur geordneten Ablage von 
Informationen 


Thesaurus- oder kontrollierter Wortschatz-gestützte, 
eindeutige Indizierung von Informationen 


Verwaltung von Aufbewahrungsfristen (Retention 
Schedules) und Vernichtungsfristen (Deletion 
Schedules) 
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=||- EINFÜHRUNG — WAS IST RECORDS 
MANAGEMENT? 


e Schutz von Informationen entsprechend ihren 
Eigenschaften, z.T. bis auf einzelnen 
Inhaltskomponenten in Dokumenten 


Nutzung international, branchenspezifisch oder 
zumindest unternehmensweit standardisierter 

Meta-Daten zur eindeutigen Identifizierung und 
Beschreibung der gespeicherten Informationen 


1" WAS IST ELECTRONIC RECORDS 
MANAGEMENT (ERM)? 


e Records Management oder Electronic Records 
Management (ERM) bezieht sich auf die 
Strukturierungs-, Verwaltungs- und 
Organisationskomponente zur Handhabung von 
Aufzeichnungen. 


ERM ist nicht mit elektronischer Archivierung 
deutscher Prägung gleichzusetzen, obwohl viele 
Ansätze sich hier wiederfinden. 


Records Management wird durch zahlreiche 
internationale Standards gestützt. 
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RECORDS UND ARCHIVE 


Records = Archive? 


Nein. 


Records beinhalten ‘live’ Informationen. 


Records werden bei der taglichen Arbeit 
verwendet. 


Einige Records sollten ins Archiv gestellt werden. 
Records Management Standards handeln in der 
Regel nicht von Archiven — es geht um Records in 
verschiedensten Auspragungen und 
Nutzungsmodellen 

Records Management ist nicht “vor-archivische 
Schriftgutverwaltung”. 


WORUM GEHT ES BEIM 
RECORDS MANAGEMENT? 


« Es geht um wichtige, aufbewahrungswürdige oder 
aufbewahrungspflichtige Informationen aus Geschäftsleben, 
Verwaltung und Gesellschaft. 

Es geht um die sichere Aufbewahrung, effiziente 

Erschließung und einfache Wiederbenutzung von 

wichtigen Informationen (mit Unterstützung von 

Software). 

Es geht um alle: Verwaltungen, Unternehmen, Organisationen 
und Gruppen sowie für jede Privatperson. 


Es geht um Transparenz des Handelns, Bewahrung von 
Informationen und Nachvollziehbarkeit der Aktivitäten in der 
globalisierten Informationsgesellschaft. 


Es geht um die Veränderung der Gesellschaft und die 
Verlagerung des Geschäfts- und Privatlebens in eine virtuelle, 
elektronische Welt, wo Transparenz & Schutz, Sicherheit & 
Offenheit und Verfügbarkeit & Qualität gleichermaßen 
gefordert sind. 
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=| = WAS IST RECORDS LIFECYCLE 
MANAGEMENT? 


Viele Dokumente 











Einige Records 


















































Wenige 
Archiv-Objekte 


















































=||- RECORDS LIFECYCLE MANAGEMENT 


e Aufbewahrungsfristen 
e aufbewahrungspflichtig 
e aufbewahrungswürdig 


« Entsorgung von Informationen 
e Regeln und Nachweis der Vernichtung 
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=||- RECORDS LIFECYCLE MANAGEMENT 


Ambivalenz des Dokument-Begriffs 





Erzeugung und Nutzung | Dokument 





Kontrolliertes Dokument (Record) 
Management als 
Record 





Langzeitarchivierung Dokument 
(Archivobjekt) 














RECORDS MANAGEMENT IM 
ECM - KONZEPT 
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© PROJECT CONSULT GmbH 2011 


II" ECM — DAS 5-KOMPONENTEN-MODELL 


CAPTURE 





MANAGE 


Collab 


DELIVER 








PRESERVE 
nn — 








II" RECORDS MANAGEMENT IM ECM-KONZEPT 





Collab 


« Ablagesystematik 


« Indizierung und 
Thesaurus 


« Aufbewahrungsfristen 
+ Metadaten 
« Archivverwaltung 





Records 
Management 
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=||- ERM FUNKTIONEN VON MOREQ2 


ae “Se 


RECORDS 


7 x 
ORE manne? 


I ERM FUNKTIONEN VON MOREQ2 
IN BEZUG AUF ECM 


Capture ure me 
or S 


% Preserve 


Records 5 
3, Management ; 


2 


RS 


D 
O, 
L xR 


Store 7% ,Manage 
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=||- UNTERSCHIEDLICHER FOKUS 


Records Management als eine 
integrierte Komponente 


RM nach MoReq2: Records Management im 
Zentrum, weitere ECM- 
Komponenten als Satelliten 


ECM-FUNKTIONEN RUND UM RECORDS 
MANAGEMENT 


Funktion Archiv 





Archivierung 





Importfunktion Aufzeichnungen 





Aufbereitung, Aktenorganisation 





Bearbeitung, Änderung 





Retention-Verwaltung 





Vernichtung 





Protokollierung 





Vollständigkeitskontrolle 

















Eskalation / Qualitätssicherung 
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RECORDS MANAGEMENT ALS 
INFRASTRUKTUR AUCH IM WEB 


Records Management wird bisher als Outsourcing 
angeboten. 

Electronic Records Management wird inzwischen 
(mit Einschränkungen) auch als SaaS 

Software as a Service angeboten. 

Mit der Nutzung von Web-basierten Applikationen, 
entsteht der Bedarf, die entstehenden Records 
entweder sicher auch im Web oder aber als Kopie 
im eigenen System zu speichern. 


NORMEN UND STANDARDS 
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STANDARDS BETREFFEN UNTERSCHIEDLICHE 
EBENEN 


Technik 

Methoden 

Architekturen 

Funktionalität 

Protokolle 

Formate 

Abläufe 

Metadaten 

Schnittstellen 

Verfahren 

Analysen und Darstellungen 
Betrachtungsweisen 

...und außerdem viele weitere Geschäftsaspekte 


UNTERSCHIED NORMEN UND STANDARDS 


Norm: 


e Standard, der durch ein internationales, anerkanntes 
Standardisierungsgremium erarbeitet, abgestimmt und 
verabschiedet wurde. Zu den anerkannten Gremien 
gehören unter anderem DIN, ISO etc. 


Standard: 


e „Standards“ oder „Industriestandards“ werden von 
Herstellervereinigungen oder anderen Gremien gesetzt 
wurden (z.B. CMIS) oder sich durch ihre Verbreitung als 
Standard (z.B. Adobe PDF) etabliert haben. 


Im Englischen wird nur von „Standards“ gesprochen. Es 
ist daher zu beachten, dass es sich um eine „Norm“ 
oder um einen „Industriestandard“ nach deutscher 
Definition handelt. 
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2.1 ISO 15489 
REQUIREMENTS FOR MANAGING RECORDS 


=||- NORMEN 
ISO 15489 


e Funktion: auf internationaler Ebene Ansätze, 
Methoden und Arbeitsabläufe im Bereich der 
Schriftgutverwaltung systematisch analysieren und 
vergleichen und gemeinsame Anforderungen 
definieren 


Zielsetzung: für Verwaltung und Aufbewahrung 
von Unterlagen, die bei privaten oder Öffentlichen 
Organisationen für den internen und externen 
Gebrauch entstehen, unabhängig von physischer 
Beschaffenheit und der logischer Struktur, einen 
Rahmen schaffen 
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NORMEN 
ISO 15489 


Relevant für die Schriftgutverwaltung im privaten 
und öffentlichen Sektor und für das Archivwesen 
Definition von Bedeutung, Funktion und Elementen 
von Schriftgutverwaltungssystemen 
Gemäß der ISO 15489 soll ein Record 

« Authentizität 

e Glaubwürdigkeit 

e Integrität 

e Brauchbarkeit 
aufweisen 
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ISO 15489 UND 
RECORDS MANAGEMENT 


Relevant für die Schriftgutverwaltung im privaten und 
öffentlichen Sektor und für das Archivwesen 


Definition von Bedeutung, Funktion und Elementen von 
Schriftgutverwaltungssystemen 


Standard geht nicht wesentlich über Definitionen zum 
Thema hinaus 


Kleinster gemeinsamer Nenner der beteiligten Länder 


Problematische Terminologie in der deutschen 
Übersetzung, z.B. 
„Records Management“ = „Schriftgutmanagement“ 
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=||- ISO 15489 UND DIE REQUIREMENTS FOR 
MANAGING RECORDS 


Gemäß ISO 15489 sollten Records 
aufweisen: 





INTERNATIONAL ISO 
STANDARD 15489-1 


« Authentizität 

e Glaubwürdigkeit 
« Integrität 

« Brauchbarkeit 


In vielen Teilen von MoReq2 
geht es um die Brauchbarkeit/ 
Anwendbarkeit! 











FOKUS DER ISO 15489 


Allgemein 

Technologisch — unabhängig 
International 

Alle Branchen 

Keine „echte“ Zertifizierung 
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=||- WESENTLICHE INHALTE DER ISO 15489 


e Die Norm verweist auf die 
Qualitätssicherungsnormen ISO 900X und die 
Umweltmanagementnorm ISO 14001. Das heißt, 
überall wo in 900X und 14001 von 
Schriftgutverwaltung die Rede ist, gilt künftig ISO 
15489 (Ziff. 2). 


=||- WESENTLICHE INHALTE DER ISO 15489 


e Die Norm verlangt, Grundsätze und Vorgaben zur 
Schriftgutverwaltung festzulegen und zu 
dokumentieren. Die Grundsätze sind auf höchster 
Entscheidungsebene zu erlassen und sollten auf allen 
Organisationsebenen bekannt gemacht werden. «Die 
Grundsätze und Zielvorgaben sollten aus einer Analyse 
der Geschäftsabläufe abgeleitet werden. Sie sollten 
diejenigen Bereiche festlegen, in denen Gesetzgebung, 
Vorschriften, andere Normen und empfohlene 
Vorgehensweisen die größten Auswirkungen auf die 
Schriftgutbearbeitung im Zuge geschäftlicher Aktivitäten 
haben. Dabei sollten Organisationen ihr 
Organisationsumfeldund wirtschaftliche Erwägungen 
berücksichtigen.» (Ziff. 6.2) 
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=||- WESENTLICHE INHALTE DER ISO 15489 


e Die Norm verlangt, Verantwortlichkeiten und 
Zuständigkeiten in der Schriftgutverwaltung 
festzulegen, zuzuweisen und in der gesamten 
Organisation bekannt zu machen (Ziff. 6.3). 


Die Norm verlangt, zur Erstellung, Führung und 
Bewahrung authentischer, aussagefähiger, 
zuverlässiger und benutzbarer Unterlagen ein 
Schriftgutverwaltungsprogramm einzuführen 
(«To do this, organizations should institute and 
carry out a comprehensive records management 
programme»; Ziff. 7.1). 


=||- WESENTLICHE INHALTE DER ISO 15489 


e Damit Schriftgut zutreffend wiedergibt, was 
mitgeteilt oder entschieden wurde oder welche 
Maßnahmen getroffen wurden, sollte es nach der 
Norm Metadaten enthalten oder mit ihnen durch 
Verweise dauerhaft verknüpft sein. Diese 
Metadaten sollen den Kontext des 
Geschäftsprozesses, in dem das Schriftgut 
erstellt, entgegengenommen und genutzt wurde, 
dokumentieren. Die Struktur des Schriftguts, 
insbesondere die Beziehungen zwischen den 
Bestandteilen, sollen unverändert bleiben (Ziff. 
7.2.1). 
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=||- WESENTLICHE INHALTE DER ISO 15489 


Das Schriftgut muss folgende Anforderungen erfüllen: 


« Authenticity (es muss das sein, was es vorgibt; 
Bearbeiter muss identifizierbar sein); 
Reliability (glaubwürdige, vollständige und genaue 
Wiedergabe der nachgewiesenen Aktivitäten); 
Integrity (es muss vollständig und unverändert 
bleiben); 
Useability (es muss nachgewiesen, 
wiederaufgefunden, dargestellt und verstanden 
werden können, 


damit es benutzbar bleibt (Ziff. 7.2.2 bis 7.2.5). 


=||- WESENTLICHE INHALTE DER ISO 15489 


e Die Norm schildert Entwicklung/Konzeption und 
Implementierung von Schriftgutverwaltungs- 
systemen und legt deren Anforderungen fest (Ziff. 
8). 


Sie schildert sodann ausfuhrlich Prozesse und 
Steuerung der Schriftgutverwaltung (Ziff. 9) und 
macht schließlich Aussagen zur Überwachung 
(Ziff. 10) und zur Ausbildung (Ziff. 11). 
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RECORDS MANAGEMENT IN DER PRIVATWIRTSCHAFT 


=||- ISO 15489 


e Der ISO-Standard 15489 Records Management 
beschreibt auch für die Privatwirtschaft die Best 
Practices im Umgang mit Geschäftsunterlagen: 
e „Die Standardisierung von Records Management 


Richtlinien und Prozeduren stellt sicher, dass allen 
Geschäftsunterlagen angemessene Beachtung und 
Schutz zukommt, und dass die Fakten und 
Informationen, die sie beinhalten, effizienter und 
effektiver gefunden werden können, indem 
standardisierte Verfahren und Prozeduren verwendet 
werden.“ 
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=||- ISO 15489 
AUSBLICK (1) 


¢ Im Rahmen des ISO TC46 SC11 wird eine 
Aufarbeitung und Neustrukturierung der ISO Norm 
15489 „Records Management“ vorbereitet 


Diese Norm soll durch eine Familie von neuen 


Standards in der Normengruppe 30300 ersetzt 
werden 
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ISO 15489 
AUSBLICK (2) 


ISO 15489 sollen dabei in separate Normen zu 
Grundsätzen (Principles), Vokabular/Nomenklatur 
(Vocabulary), Langzeitarchivierung (Preservation), 
grundsätzliche Records Managemen 
Anforderungen (Requirements), 
Konvertierung/Migration (Conversion/Migration) etc. 
aufgeteilt werden 

Die neuen Standards befinden sich bereits in 
Entwicklung und man rechnet damit, dass die 
wichtigen Teile mit den grundsätzlichen 
Anforderungen bereits 2011 vorliegen. 


2.2 MoREQ MoReg2 


MoReq2010 


KATH 
x % 


DLM FORUM 


FOUNDATION 
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MOREQ 


Model Requirements for the 
Management of Electronic Records 


herausgegeben von der Europäischen 
Kommission und dem DLM Forum 
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MOREQ — WAS IST DAS BESONDERE DARAN? 


MoReq 
ist keine Norm - formell ... 
ist formell ein Modell — besser: es ist eine Leitlinie 
wird wie ein de facto Standard behandelt 
ist in einigen moderneren Gesetzgebungen 


europäischer Staaten direkt oder indirekt verankert 
oder als Grundlage benutzt 

-Erfüllung wird weltweit bei der Beschaffung von 
Records-Management-Lösungen gefordert 


enthält Forderungen für praxisnahe Nutzbarkeit 
ist leicht zu verstehen 


ist das “Pendant” zum amerikanischen Standard DoD 
5015.2 
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1 MOREQ: 
NICHT NUR RECORDS MANAGEMENT 
Electronic Document Openness 


Signatures Management 
Workflow 


Records 
Management 
Functionality 
Availability 


Performance 
Digital 
Technical Preservation 


Standards Ne . 
Legislation Outsourcing 


MoREq’: DIE HISTORIE 
Me 


1994 Entstehung des DLM-Forums 


nach der Veröffentlichung der Resolution des Europäischen Rates zur 
verstärkten Zusammenarbeit zwischen den Mitgliedsstaaten im Archivwesen 


1996 Initiative des DLM-Forums 


Bedarf einer Spezifikation fur Anforderungen an Systeme zur Verwaltung 
elektronischer Dokumente und Archive 


2000/2001 Erstellung von MoReq 


im Rahmen des IDA Programms (Interchange of Data between 
Administrations) der Europaischen Kommission durch das 
Beratungsunternehmen Cornwell 


2001 Veröffentlichung in elektronischer Form 


2002 Veröffentlichung in der Reihe INSAR des Archivs der 
Europäischen Kommission 
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1" MOREo! - FOKUS 


Europa (aber auch international adaptiert) 
Sehr tief und technologisch 


Erweitertes Records Management und 
begriffsangrenzende Bereiche 


Zertifizierung 
Schlechte Vermarktung 


MoREa' 


Unabhangig in 11 Sprachen Ubersetzt, bzw. in 
nationale Versionen umgesetzt (z.B. Remano in 
den Niederlanden) 


Referenzdokument in Finnland und Danemark 
Gesetzliche Grundlage in Slowenien (seit 2006) 
Nicht in die deutsche Sprache Ubersetzt 


u mil 


Croatian Czech Dutch French Hungarian 


11: ee = 


Italian Portuguese Russian Slovenian Spanish 
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MoREQ2 


MoReq 


MOREQ2 


ist eine evolutionäre Weiterentwicklung von MoReq1 
verbessert und erweitert MoReq1 

aktualisiert MoReq1 in Bezug auf neue Technologien 
und Regularien 

modularisiert MoReq1 

nutzt zahlreiche “Best Practices” und inkorporiert 
bewährte Standards 

ergänzt MoReq1 um eine Testsuite und ein 
Zertifizierungsverfahren für Softwareprodukte unter der 
Federführung des DLM-Forums 


wurde am 13. Februar 2008 veröffentlicht 
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MoREQ2 - > 
DIE HISTORIE Mo Reg L 


e 2002 Forderung des DLM Forum 
im Abschlussdokument der Barcelona-Konferenz zur 
Vervollständigung und Erweiterung von MoReq 
2004 MoReq2 Scoping Report 


des DLM Forum zur Definition des Inhalts von MoReq2 


2005 Ausschreibung des MoReg2-Projektes 


durch die Europäische Kommission auf Basis eines 
Anforderungsdokuments des DLM-Forums 


2006 Beauftragung der Erstellung 

Den Auftrag erhielt wiederum die Firma Cornwell (seit Juni 2007 
Serco Group) in England, die bereits MoReq1 verfasst hatte 
2007 Projektdurchführung 

Das Projekt startete als offenes Verfahren im Februar 2007 und 
wurde im Februar 2008 abgeschlossen 

2008 Veröffentlichung 

Requirements am 13. Februar 2008 auf Englisch; Testmaterial und 
XML-Schema im Laufe des Jahres 2008 erschien 


MOREQ2: DIE SPEZIFIKATION 





MoReq2 ist 

eine Spezifikation, die die 
Einsatzmöglichkeiten einer 
guten, allgemeinen 
elektronischen Records- 
Management-Anwendung 


. MODEL 
beschreibt. REQUIREMENTS 
FOR THE 


Kostenlos erhaltlich unter: 
www.moreq2.eu 
www.moreq2.de 


EUROPEAN COMMISSION 
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=||- MOREQ2: DIE SPEZIFIKATION 


235 Seiten Requirements 
794 Anforderungen 
. Funktion al = nicht-funktion al The ERMS mist support the captura, malnenänse, and presentation of 


metadata for files an me, compliant with the 


Requirement 
2 P i MoReq2 metadata model. 
e Obligatorisch/vorgeschrieben Tre ERMS must esl yo ea dss atts 
fa in the MoReq2 metadata model 
= wünschenswert The ERMS must provide a me iis 
hierarchical class 
« Kernanforderung - optional en 


See also 7.1.1. 


Ve röffe ntl i cht als M i crosoft The ERMS must allow user roles to allocate a title for each electronic class, 


file, sub-file and volume, 


Word, Microsoft Word 2007 Thin ap. 1 bash ia emviaart: Whee ci le 


management is needed, an alternative naming approach is needed. This is 


u nd Adobe PDF specified in section 10.5. 


It must be possible to use both the classification code and textual file title 


Metadaten Modell (nicht so ee 
vollständig wie andere, aber 

besser strukturiert) 

Nutzung vorhandener Normen 

wie ISO 15489, 17421, 23081, 

u.a. 


=||- STRUKTUR DER MOREQ2 ERGEBNISSE 


MoReq2.eu 




























































































i 
= | 








Specification Test framework materials Metadata model XML schema 
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=||- MOREQ2 INHALTSVERZEICHNIS 


Introduction 

Overview of ERMS Requirements 
Classification Scheme and File Organisation 
Controls and Security 

Retention and Disposition 

Capturing Records and Declaring Records 
Referencing 

Searching, Retrieval and Presentation 
Administrative Functions 

Optional Modules 

Non-Functional Requirements 

Metadata Requirements 

Reference model 


oNOVUI  PODND-— 


co 


10 
11 
12 
13 


MOREQ2 INHALTSVERZEICHNIS 


Introduction 

Overview of ERMS Requirements 
Classification Scheme and File Organisation 
Controls and Security 

Retention and Disposition 

Capturing Records and Declaring Records 
Referencing 

Searching, Retrieval and Presentation 
Administrative Functions 

Optional Modules 

Non-Functional Requirements 

Metadata Requirements 

Reference Model 


COON OOAARWNDY = 


-= m — — 
ON — © 


Die klassischen Records 
Management Funktionen 
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=||- MOREQ2 OPTIONALE MODULE 


10.1 Management of Physical (Non-electronic) Files 
and Records 


10.2 Disposition of Physical Records 


10.3 Document Management and Collaborative 
Working 


10.4 Workflow 

10.5 Casework 

10.6 Integration with Content Management Systems 
10.7 Electronic signatures 

10.8 Encryption 

10.9 Digital Rights Management 

10.10 Distributed Systems 

10.11 Offline and Remote Working 

10.12 Fax Integration 

10.13 Security Categories 


=||- ERM FUNKTIONEN (MOREQ2) 


gots “Se 


RECORDS 


57 & 
ORE MAN 
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=||- MOREQA2 ANHÄNGE 


Appendix 1 - Reference Publications 

Appendix 2 — Development of this Specification 
Appendix 3 — Use of this Specification in Electronic Form 
Appendix 4 — Acknowledgements 

Appendix 5 — Correspondence to Other Models 
Appendix 6 — Date Processing 

Appendix 7 — Standards and Other Guidelines 
Appendix 8 — Changes from the Original MoReq 


Appendix 9 — Metadata Model 


=||- AUFBAU DES STANDARDS 


Metadata model Non-Functional Requirements Chapter „0“ 


Busi i 
Business Optional Modules RERA 


Digital Rights Fax 
Management Integration 


Technical Security Disposition of 
Standards Categories Physical 


Basic Modules Records 


Administrative Classification 
Functions Scheme Document 
Management 
and 
Capturing Collaborative 
Records Working 


Management 
of Physical 
(Non- 
electronic) Searching, 
Outsourcing Files and Retrieval and 
and Third Records Presentation 
Pa 
Management Referencing 
of Data Controls and Workflow 
Offline and Security 
Remote 


Retention and 
Working 


Disposition 
Casework 


Ein Performance 
Integration and 

with Content Scalability 
Management 

Systems 


Long Term 
Preservation 
and Distributed 

Technology ul Electronic 
Obsolescence Systems signatures 


Reference model Legislative and Regulatory Requirements 
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=||- INHALTE VON MOREQ2 - GENERELL 


flexiblere Struktur 

Erweiterung des Basismoduls 

Schaffung neuer optionaler Module 
Entwicklung eines MoReq Compliance Tests 


INHALTE VON MOREQ2 - EINIGE DETAILS (1) 


Speicherung von Records ohne Zuordnung zu 
einem Ordner (file) 

Aufteilung von Ordnern: Sub-Files (Datenschutz), 
Bände (physische Medien) und/oder keine 
Berücksichtigung verteilte Systeme 

Offline- & Heimarbeit 

Einführung von „Components“ als Bestandteile 
komplexer Records aus mehreren Formaten oder 
Entitäten 

Automatische Erkennung von Format und 
Versionen von Komponenten (components) 
Stark erweiterte Metadaten mit Orientierung an 
anderen internationalen Standards 
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=||- INHALTE VON MOREQ2 - EINIGE DETAILS (2) 


Neue Themen (im Vergl. zu MoReq‘): 
Digital Rights Management 
Geschäftsprozesse (Business Processes) 


Content Management (Web Content Management) 
Integration 


Case Management (elektronische Akte, Sach- und 
Fall-Akten-orientierte Vorgangsbearbeitung) 


Erweiterte Themen: 
Elektronische Signatur (Digital Signature) 
Physische Records / hybride Records 
E-Mail-Management / Fax-Integration 


=||- INHALTE VON MOREQ2 - EINIGE DETAILS (3) 


Schaffung einer flexibleren Struktur 
« Berücksichtigung nationaler Anforderungen 
« Erweiterung des Funktionenkataloges (Ergänzungen) 
« Definition optionaler Komponenten für unterschiedliche 
Umgebungen und Anforderungen (Ergänzungen und 
Verschiebungen in der Struktur) 
Erweiterung des Basismoduls 
« Zugriffsverwaltung (Ergänzungen) 
e Aufbewahrungsfristen und Vernichtung (Ergänzungen) 


* Export, Übertragung und Dokumentenaustausch 
(Ergänzungen; teilweise neu) 


langfristige Bewahrung (Ergänzungen) 


konkretere Fassung und Beschreibung der Metadaten 
(Ergänzungen) 





© PROJECT CONSULT GmbH 2011 


255 


zu =E Update Information Management 2011 


= m= Dr. Ulrich Kampffmeyer 


EIM Enterprise Information Management 
Hamburg, München, Düsseldorf, Stuttgart, Berlin, u.a. 2011 


=||- INHALTE VON MOREQ2 — 


EINIGE DETAILS (4) 


e Schaffung neuer optionaler Module 
« Content-Management-Systeme (neu) 


e Verwaltung nichtelektronischer Aufzeichnungen und 
Hybridsysteme (vorhanden, wird zu optional verschoben) 


Workflow (vorhanden, wird erweitert und verschoben) und 
Vorgangs-/Fallbearbeitung (neu) 


Dokumentenmanagement und Collaboration (vorhanden, wird 


verschoben) 


Kryptographie, Verschlüsselung, Wasserzeichen, Digital Rights 
Management (vorhanden, teils neu, wird verschoben) 


e Interoperabilität und Offenheit (vorhanden) 


« dezentrale Systeme (neu) 


e Entwicklung eines MoReq Compliance Tests 
« Beurteilung von Produkten (neu) 
« Entwicklung von standardisierten Testskripten (neu) 


Unterstützung einheitlicher MoReq-Compliance-Evaluierungen 
durch Tests (DLM Forum, DLM-Network EEIG) 


=||- XML SCHEMA 


* Spezifiziert ein Standard Austauschformat 
« Basiert auf dem Metadatenmodell 
« Erlaubt den Austausch von 

- Electronic Records 

- Aggregationen (Akten, Klassen etc.) 

- Klassifikations-Schemata 


« Vorgesehen hauptsächlich 
für Software-Anbieter 
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TEST FRAMEWORK MATERIAL 











Entwickelt von der imbus AG 








imbus 


Über 1000 Seiten 
« Konform mit 


















































IEEE 829 - Standard for Software Test Documentation 
Referenziert eindeutig zur Spezifikation und detailliert die 


Spezifikation 


e Komponenten kombinier zur Anpassung an spezifische 
Testszenarien und Funktionsumsetzungen in Produkten 


Beinhaltet 
« Test -Daten 
e Testskripte und und Anweisungen 
« Erwartete Ergebnisse 


Hauptsächlich gedacht für Software-Unternehmen; 


kann aber auch von Anwenderunternehmen für die 
Durchführung von Tests und Abnahmen benutzt werden 


STATUS DER ÜBERSETZUNGEN 


Veröffentlicht 
- Elektronische Version: 
Februar 2008 


In Bearbeitung 
- gedruckte Version: 
Oktober 2008 


Em Katalanisch 
Gut angenommen 
Einige Kritik auf Grund lm Polnisch 


der Länge ae 
. Portugiesisch 
Ubersetzungen haben e g 


begonnen E Rumänisch 


| Slowenisch 
Ungarisch 


ca Spanisch 





Fertig 


ai Franzosisch 


<@; Koreanisch 

















Russisch 


| 
nn Ukrainisch 
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=||- HINWEISE FÜR EINZELNE MITGLIEDSSTAATEN 
KAPITEL “0” 


Länderspezifische Einleitung 


« Erlaubt es jedem Land, i 
einzelne eigene Ta 
Anforderungen hinzuzufügen 


Erlaubt nationale Standards 
(z.B. BS 4783) 


Erganzungen durfen den 
Prinzipien von MoReq 
nicht widersprechen 


Kontrolliert durch das 
DLM-Forum 


HINWEISE FUR EINZELNE MITGLIEDSSTAATEN 
- LOKALISIERUNG 


Mögliche Inhalte des „Kapitel 0“ 


Übersetzung von Schlüsselbegriffen und 
Schlüsselkonzepten 


Nationale rechtliche und regulative Anforderungen 
Nationale Standards und Richtlinien zur Zugänglichkeit 
Andere mögliche, nationale Anforderungen 

Nationale Quellen für weitere Informationen 
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MoREQ2010 


MoReq2010 


=||- MOREQ ROADMAP 


Roadmap 
eX 
% sr 
DLM FORUM 


MoReq2 MoReq2010 Future 
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IF MoREQ2010 


Projekt zur Überarbeitung von MoReq (Model 
Requirements for the Management of Electronic 
Records) des DLM-Forum 
Nach Vorgaben des MoReq Governance Boards 
(MGB) 
Sehr „England-lastig“ 
Projektarbeit in zwei Phasen gegliedert 

« Konzeptuelle Zusammenarbeit (Juli- September 2010) 


« Besprechung und Weiterarbeit des ersten Entwurfs 
(September bis Dezember 2010) 


=||- MOREQ2010 WoRK PROGRAMME 
Das PROJEKT-TEAM 


Jon Garde 


Author 


Simon Cole Paul Sutcliffe 


iS al QA/Proof Reader 


Project Support 


Hans Richard Richard Marti 
Fredrik Berg Blake Jetirey: Waldron 
Cook 
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=||- MOREQA2010 — CONSULTATION PORTAL 


MoReq2010 


A Login/Register & Who Said What? (G) Help (E) Print 
Consultation Home 


i About MoReq2010 
Site Tour q * x % 


Fa The DLM Forum has begun an intensive work programme to update the MoReg2 specification (Model 
Requirements for the management of electronic records). 


Play We hope that MoReg2010 will broaden the appeal of MoReq, significantly increase its adoption, and make 


\ 
compliance accessible to non-traditional software suppliers. We intend to publish the next generation specification 
bythe end ofthe 2010 calendar year. DLM FORUM 


How you can help FOUNDATION 
Vote | | Results As part of the development work we want you to contribute by reading and commenting on the work as it goes forward. This will be done publicly through this 
How di you ind the MoReqaot0 | NOREG2010 Consultation Portal 
Consultation Portal? There are two phases of the work programme where your contribution is requested: 
© Concept Collaboration - July 2010 - where you will be asked to discuss and respond to high level proposals to amend the specification. 
@ We're sorry, but voting is now © Draft Collaboration - September 2010 - where you will be asked to comment on the detailed draft requirements for the new specification 
closed on this poll 
You may contribute either as an individual, or representing any organisation or special interest group, with an interest in document, content andor records 
management and information lifecycle management. 


Worldwide participation is welcomed. MoReq2010 will be made available in many different countries and languages. 


Site sponsor Objective 
This uEngage consultation site is provided by Objective Corporation, a member of the DLM Forum. 


To participate, first register or log in, then click on the consultation below. Please read the terms and conditions first and note that your name and your 
comments will be available for others to see. 


CONSULTATION ENDS 6 SEPTEMBER 


=||- MoREQ2010 — WAS IST ANDERS? 


e Mit der Neufassung werden die Kriterien für die 

Zertifizierungstest neu angepasst 

Es sind angepasste Versionen bzw. Ergänzungen 

für bestimmte Branchen wie Öffentliche Verwaltung, 

Pharma, Finanz-Industrie etc. geplant 

Um MoReq mehr Rückhalt in der ECM-Branche zu 
Kar verschaffen sind Kooperationen mit nationalen und 
Handout internationalen Verbänden wie ARMA, ICA, 

AEDOC Digital, APROGED, DIMO, DOCU- 

MENT@WORK und anderen geplant 
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MORE02010 WORK PROGRAMME 
INHALT 


Zielsetzung: 


e Entwicklung und Eingrenzung von obligatorischen 
Kernanforderungen in Zusammenhang mit 
Compliance 


Vereinfachung der Übergänge von obligatorischen 
zu freiwilligen Anforderungen 

Flexibilität und Skalierbarkeit der MoReq2010 
Spezifikation 

Entwicklung einer Kooperation zur zukünftigen 
Weiterentwicklung von MoReq2010 
Rationalisierung und Modernisierung von MoReq 


MOREQ2010 WORK PROGRAMME 
DAS PROJEKT 


e Entwicklung und Bearbeitung von MoReq2010 
durch die Expert Review Group (ERG), bestehend 
aus diversen Beratern 


e Von der Europäischen Kommission gewählt und 
finanziert 





Nur 
Handout 














© PROJECT CONSULT GmbH 2011 


= =E Update Information Management 2011 
= m= Dr. Ulrich Kampffmeyer 
EIM Enterprise Information Management 
Hamburg, München, Düsseldorf, Stuttgart, Berlin, u.a. 2011 


MORE02010 WORK PROGRAMME 
DIE PROJEKT- ARBEIT 


Gegliedert in zwei Phasen: 


1) Konzeptuelle Zusammenarbeit (seit Juli 2010) 


« Berater der Expert Review Group (ERG) diskutieren die 
notwendigen Änderungen für die MoReq2010 
Spezifikation 

e Ziel: Dokumententwurf 


2) Zusammenarbeit am Entwurf (seit 06.09.2010) 


e Kommentare der Berater der ERG zu jeweiligen 
Entwürfen der Spezifikation 


MoOREQ2010 WORK PROGRAMME 
CONSULTATION — TEIL 1 - SPEZIFIKATION 


e Publikationsformat 


e Web-based specification, die ausreichend indexiert 
wird, um von Suchmaschinen erfasst zu werden 


« Einzelne Module als PDF herunterladbar 
e Namensänderung 


« Von Model Requirements for the Management of 
Electronic Records zu MoReq2010: 


MODEL REQUIREMENTS FOR 
RECORDS MANAGEMENT SYSTEMS 


« schließt alle Records ein, nicht nur elektronische 
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Il MoREQ2010 WoRK PROGRAMME 
CONSULTATION — TEIL 1 - SPEZIFIKATION 


e Architektur der Spezifikation 


« Grundgedanke modularisierter Aufbau 
e Flexibilität und individueller Einsatz möglich 


e Grunddokument mit obligatorischen Anforderungen 
(pluggable architecture) 
Erweiterbare Elemente/Module und eventuelle 
branchenabhängige Zusatzanforderungen 
(extensible architecture) 


alla 2 MOREQA2010 WORK PROGRAMME 
CONSULTATION — TEIL 1 - SPEZIFIKATION 


Core Framework MoReq2010 


Plug-in modules provide 
replacement functionality 


Extension modules 
provide extra functionality 


Dependent modules require both the core framework and one or 
more previous modules (specified in the module's preconditions) 


How the specification fits together 
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MOREQ2010 WORK PROGRAMME 
CONSULTATION — TEIL 1 - SPEZIFIKATION 


Versionierung der einzelnen Module 


e Aktualisierung individueller Bestandteile von 
MoReq2010 
« Langer Bestand der Spezifikation gewährleistet 


Compliance Button 
e Notwendiges Tool zur Erkennung von Applikationen 

/ Implementationen, die den Compliance- 
Anforderungen von MoReq2010 entsprechen oder 
nicht 

Nicht-funktionale Anforderungen 

Standardisiertes Inhaltsverzeichnis fur alle 

Dokumente 


= i= MoREQ2010 WORK PROGRAMME 
CONSULTATION — TEIL 1 - SPEZIFIKATION 


Aufbau der funktionalen Anforderungen 


Functional Requirement - Example 


refererce functional requirement functicn entity metadata 
r - m T T T 





| £3.4.20 | The ERMS must allow an electronic file to | U3.9 | £3.12 | M3.34 | T3.4p | 


| be closed by user roles. 
nore 


| in 





Functions (for access and audit) 

U3.9 = reference to a function available to user roles — “Close” 
Entities 

E3.12 = reference to an entity — “File” 
Metadata 


M3.34 = reference to an metadata element — “Closed by user” 
M3.35 = reference to an metadata element — “Closed at datetime” 


T3.4p = reference to a certification test — “p” indicates a partial test 
13.17 = reference to 2 certification test 
MoReq2010 
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MoOREQ2010 WORK PROGRAMME 
CONSULTATION — TEIL 2 — MANAGING RECORDS 


Fokus gesetzt auf: 


Klassifikation von Records 
Erfassung/Sammlung von Records 
Zusammenstellung von verwandten Records 


=l 2 MOREQ2010 WORK PROGRAMME 
DAS HIGH-LEVEL VON MOREQ2010 


Managed records MoReg2019 


Record 
classification 
(pluggable) 


Record 


collection 
(pluggable) 


Retention and Record 
disposal composition 
schedules (pluggable) 


Role 
definitions 


Users and 
groups 
(external) 


Interface 
(pluggable) 


High level model of a MoReq2010 ERMS 


(the icons used in this image are copyright © iconeden.com and free for private and commercial use) 
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MOREQ2010 WORK PROGRAMME 
CONSULTATION — TEIL 2 — MANAGING RECORDS 


Klassifikation der Records 
« Hierarchisches Klassifikationsschema 


e Facettenklassifikation und ,,Social“-Klassifikation 
(Folksonomy) werden in Erwagung gezogen 


Erfassung/Sammlung von Records 
e Als Plug-in-Module 
e Zusammenstellung verwandter Records 
e File collection 
e Case Collection (Zusammenstellung nach Fall/Projekt) 


e Verbindung von elektronischen und physischen Records 
(Referenzierung) innerhalb einer Sammlung 


MoOREQ2010 WORK PROGRAMME 
CONSULTATION — TEIL 2 — MANAGING RECORDS 


Simple Records und zusammengesetzte Records 
« Unterscheidung von einfachen Records, und 
solchen, die aus mehreren Komponenten bestehen 


« Besondere Systemanforderung, die diverse 
Datentypen unterstützt (HTML, CSS, Web etc.) 


« „Fortlaufende“ Records 


« Zum Beispiel „streaming media records“ (Videos, 
Live-Streams, Podcasts) 


e Externe Records 
« Referenzen auf elektronische oder physische Records bei 
Speicherung der zugehörigen Metadaten im Records 
Management System 
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=II2 MoREQ2010 WORK PROGRAMME 
CONSULTATION — TEIL 3 — ZUGANGSKONTROLLE 


MoReq2010 


Service Service 


Is access by a f Get user 
real user? information 


Have user Which groups 
credentials does user 
been verified? belong to? 


Relationship of ERMS to External Services 


= i= 2 MOREQA2010 WORK PROGRAMME 
CONSULTATION — TEIL 3 — ZUGANGSKONTROLLE 


e Grundsätzliche Unterscheidung zwischen 
Nutzergruppen und Rollen-basierte Zugängen zum 
System 


user or 
group 


MoReq2010 


Users belong 
to groups 


User and group relationships 
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Il MoREQ2010 WoRK PROGRAMME 
CONSULTATION — TEIL 3 — ZUGANGSKONTROLLE 


Unterscheidung der Rollen: 


MoReq2010 


(definition) 


assignment 
(system wide) 


A system wide role is 
not assigned to any 
particular entity 
within the ERMS 


System wide role assignment 


MoREQ2010 WORK PROGRAMME 
CONSULTATION — TEIL 4 — LAUFZEIT UND ENTSORGUNG 


Modulubergreifender, einheitlicher Prozess 
Einheitliche Terminologie 
Versionskontrollen 


Nur auf Records Collections anwendbar, nicht auf 
ganze Klassen 
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MOREQ2010 WORK PROGRAMME 
CONSULTATION — TEIL 4 — LAUFZEIT UND ENTSORGUNG 


The process begins 
when a retention and 
disposal schedule is 
applied to a record 
collection — for each 
schedule so applied 
(except retain 
indefinitely) 


Wait for 
retention 
date 


Wait until 
retention 
date is set 


Multiple 
schedules 
apply? 


Retention 
date set? 


Notify 
administrator 
of destruction 


Collections ready for 
review under the same 
schedule may be reviewed 
together and a single 
review decision applied 
across all eligible 
collections 


Review 
completed? 


MoReq2010O 


Only the main flows are mapped 


Disposal 
hold 
applies? 


Wait until 
disposal hold 
lifted 


Notify 
administrator 
review required 


Wait for 
review 
decision 


Send 
reminder? 


Disposal 


hold 


applies? 


Retention and Disposal Process: Flow 1 of 2 





MOREQ2010 WORK PROGRAMME 


CONSULTATION — TEIL 4 — LAUFZEIT UND ENTSORGUNG 


Each schedule’s disposal Review 
action will constrain the decision? 
possible review decisions 


MoReq2010 


Only the main flows are mapped 





SET A NEW CHANGE APPLY A 
REVIEW SCHEDULE DISPOSAL 
PERIOD HOLD 


Remove old 
schedule 


TRANSFER DESTROY 


Export 


collection(s) 
for transfer 


Wait for 
transfer 
confirmation, 





Multiple 
schedules 
apply? 


Retain 
indefinitely? 


schedule? 


Select and 
apply a new 
schedule 


administrator 
no confirmation | 


Transfer 
confirmation 
received?, 


Destroy 


sollection(s), | 


Retention and Disposal Process: Flow 2 of 2 
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2.3 DoD 5015.2 


DoD 5015.2 - FOKUS 


USA (und Kanada) 
Militär & militärnahe Industriebetriebe 


In einigen Bereichen auch sonstige öffentliche 
Verwaltung 

Maßstab für Records Management und Enterprise 
Content Management seitens der Anbieter 
(besonders in den USA) 


Zertifizierung 
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=||- DoD 5015.2 


DoD 5015.2: Standard des amerikanischen „Department 
of Defense“ für Dokumentenmanagement 
Der Standard beschreibt die benötigten Funktionen 

« Informationsmanagement 

e Systemmanagement 
Verfolgt gleichen Ansatz wie DIN/ISO 15489 Records 
Management geht jedoch weniger auf die funktionalen 
Beschreibungen ein 
Einhaltung der Standards für alle Hersteller erforderlich, 
die für die Bundesverwaltung in den USA im 
militärischen und angrenzenden Bereich anbieten 
wollen 
Zuletzt aktualisiert 2006 
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DoD 5015.2 - AUSZUG 


It is DoD policy to: 

4.1. Create, maintain, and preserve information as records, 
in any media, that document the transaction of 
business and mission in wartime and peacetime to 
provide evidence of DoD Component organization, 
functions, policies, procedures, decisions, and 


activities. 


. Manage records effectively and efficiently in 
compliance with this Directive [...] while protecting the 
legal and financial rights and interests of the 
Government and of persons affected by the 
Government's activities. 

. Manage all records in any media used for creation or 
storage, in accordance with approved records 
schedules. 
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2.4 AUSWAHL WEITERER INTERNATIONALER 
STANDARDS 
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1" INTERNATIONALE STANDARDS IM ERMS- 
UMFELD 


ERM Terminologie 


ISO 15489: 2003, Teile 1 und 2 Information und Dokumentation | 


ANSI/AIIM TR2-1998, Technical Glossar der Dokumenten- 


Report for Information and Image Technologien herausgegeben von 
Management AIIM International 





MoReq, Model Requirements for Veröffentlicht vom Office for Official 
the Management of Electronic Publications ofthe European 
Records Commission, 2002 


ISO 12651:1999 Vokabular des Electronic Imaging 


Glossary of Records and ARMA International, 3rd Ed., 2007 
Information Management Terms 














546 


© PROJECT CONSULT GmbH 2011 


= mm Update Information Management 2011 
= m= Dr. Ulrich Kampffmeyer 
EIM Enterprise Information Management 
Hamburg, München, Düsseldorf, Stuttgart, Berlin, u.a. 2011 


=||- INTERNATIONALE STANDARDS IM ERMS- 
UMFELD 


Erstellen und Erfassen von Records 


ISO 12652 Technischer Bericht, der sich mit der Planung 
der Vorbereitung von Dokumenten für Scanner- 
Systeme befasst 


ISO 12653:2000 Testblatt für das Schwarz-Weiß-Scannen von 
Büro-Dokumenten 


ISO 1203:3 Anleitung für die Auswahl von Kompressions- 
verfahren für Abbilder von Dokumenten 





ISO/TS 12022:2001 Anleitung für Kompressionsverfahren für 
Abbilder von Dokumenten 


ANSI/AIIM TR15-1997 | Planung der Vorbereitung von Dokumenten für 
die bildliche Erfassung 


ANSI/AIIM TR32-1994 | Paper Forms Design Optimization for Electronic 
Image Management 
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INTERNATIONALE STANDARDS IM ERMS- 
UMFELD 


Erstellen und Erfassen von Records 


IETF RFC 2821 Simple Mail Transfer Protocol. 
(http://www.ietf.org/rfe/rfc2821.txt) 


IETF RFC 2822 Internet Message Format. 
(http://www.ietf.org/rfe/rfc2822.txt) 








ISO 216 Writing paper and certain classes of printed 


matter — Trimmed sizes — A and B series 
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=||- INTERNATIONALE STANDARDS IM ERMS- 
UMFELD 


Klassifikation von Records 


ISO 15489 Information und Dokumentation, Bereich 
Records Management 


MoReq, Model Require- veröffentlicht von der Europäischen 
ments for the Management | Kommission 
of Electronic Records 


DIRKS Design and Entwickelt von State Records New South 
Implementation of Record - | Wales and National Archives of Australia. 
Keeping Systems Weitreichende Methodik fur das 
methodology Reengineering von Records-Management- 
Systemen mit engem Bezug zum Change 
Management bei Geschaftsprozessen 





ISO 2788 Richtlinien fur das Anlegen einsprachiger 
Thesauri 
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UMFELD 


Klassifikation von Records 


=||- INTERNATIONALE STANDARDS IM ERMS- 


ISO 15489 Information und Dokumentation, Bereich 
Records Management 





MoReq, Model Require- veröffentlicht von der Europäischen 
ments for the Management | Kommission 
of Electronic Records 


DIRKS Design and Entwickelt von State Records New South 
Implementation of Record - | Wales and National Archives of Australia. 
Keeping Systems Weitreichende Methodik fur das 
methodology Reengineering von Records-Management- 
Systemen mit engem Bezug zum Change 
Management bei Geschaftsprozessen 








ISO 2788 Richtlinien für das Anlegen einsprachiger 
Thesauri 
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=||- INTERNATIONALE STANDARDS IM ERMS- 
UMFELD 


Zugriffskontrollen/Sicherheitstechniken in der 
Informationstechnik 


ISOVIEC 15816:2002 Sicherheit-Informations-Objekte für die 
Zugangskontrolle 


ISO/IEC 17799:2005 Leitfaden für das Management der 
Informationssicherheit 


ISO/IEC 18028-1:2006 | IT Netzwerksicherheit, Teil 1 - Management der 
Netzwerksicherheit 


ISO/IEC 18028-5:2006 | IT Netzwerksicherheit, Teil 5 — Der Gebrauch 
von Virtual Private Networks zum absichern der 
Kommunikation über unsichere Netzwerke 














ITU-T Recommendation X.509: Open systems 
interconnection — The Directory: Public key and 
attribute certificate frameworks. 
(http://wwwm.itu.int/rec/T-REC-X.509-200003-l/en) 


XKMS XML Key Management Spec. 
(http://www.w3.org/TR/xkms/) 








=| INTERNATIONALE STANDARDS IM ERMS- 
UMFELD 


Aufbewahrung, Suche und Wiederauffinden 


ISO 15801:2004 Elektronisch gespeicherte Informationen — 
Empfehlungen für Glaubwürdigkeit und 
Zuverlässigkeit 


ANSI/AIIM TR25-1995 | Der Einsatz von optischen Datenträgern für 
öffentliche Records 


ANSI Z39.50/1SO Protokoll für das Wiederauffinden (Retrieval) 
23950 von Informationen 











ITU X.667 Generation and registration of Universally 
Unique Identifiers (UUIDs) and their use as 
ASN.1 object identifier components. 
(http://www.itu.int/ITU-T/studygroups/ 
com 17/oid/X667-E.pdf) 
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=||- INTERNATIONALE STANDARDS IM ERMS- 
UMFELD 


Aufbewahrungsfristen und Vernichtung 


MoReq, Model veröffentlicht von der Europäischen 
Requirements for the Kommission 

Management of 
Electronic Records 


ISO/TR 12037:1998 Empfehlungen für die Löschung von Records 
auf einmal-beschreibbaren optischen Medien 

















=||- INTERNATIONALE STANDARDS IM ERMS- 
UMFELD 


Metadaten 


FEA Federal Enterprise | DRM Data Reference Model — Endgültige 
Architecture Version 2.0 





e-Government Metadata Standard 





The Dublin Core Metadata Initiative 





Integrated EDM/ERM Functional Requirements 





The National Archives | Metadata Standard 
(UK) Functional 
Requirements for ERM 
Langzeitarchivierungsmetadaten fur 
elektronische Ressourcen. Nestor Projekt, 2007 


ISO 15489, Teile 1+ 2 | Information und Dokumentation 


PREMIS PREservation Metadata: Implementation 
Strategies 
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I" INTERNATIONALE STANDARDS IM ERMS- 
UMFELD 


Metadaten 


MoReq Model Requirements for the Management of 
Electronic Records 


ISO 23081, Teil 1 Records Management Prozesse, Metadaten für 
Records 


Australian RKMS Recordkeeping Metadata Schema 
MARC Machine-Readable Cataloging 








METS Metadata Encoding & Transmission Standard 





DIRKS Designing and Implementing Recordkeeping 
Systems (Australia) 


US DoD Dept. of Standard für Electronisches-Records- 
Defense 5015.2-STD Management 








INTERNATIONALE STANDARDS IM ERMS- 
UMFELD 


Metadaten 


ASCII, ISO 10646, ISO | Zeichenkodierung 
8859 


ISO 3166 Ländernamen 


ISO 8601, BSI DISC Datumsformate 
PD2000 


ANSI Z39.50/1ISO Protokoll für das Wiederauffinden von 
23950 Informationen 














ISO 639 Kennungen für Namen von Sprachen, 
Sprachcodes 


ISO 2788, ISO 5964 Thesaurus 
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=||- INTERNATIONALE STANDARDS IM ERMS- 
UMFELD 


Auffinden und Präsentieren 


ISO 15489, Teile 1 +2 | Information und Dokumentation 


Inhaltliche Erschließung 


ISAAR (CPF) International Standard Archival Authority 
Record (for Corporate Bodies, Persons, and 
Families) 


-|| INTERNATIONALE STANDARDS IM ERMS- 
UMFELD 


Übermittlung 


EAC Encoded Archival Context 
EAD Encoded Archival Description 


Migration 


ISO 14721:2003 Spezifiziert ein Referenzmodell für ein OAIS 
Open Archival Information System, das für die 
Archivierung von digitalen und physischen 
Informationen eingesetzt werden kann. 
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=||- INTERNATIONALE STANDARDS IM ERMS- 
UMFELD 


Langzeitarchivierung/Digital Preservation 


Preservation and Access to Digital Information 





Digital Preservation Coalition 





File Format Information Registry Initiatives 





PRONOM On-line information system about data file 
formats and their supporting software products 


GDFR Global Digital Format Registry 


InterPARES Creator Guidelines for Making and Maintaining 
Digital Materials, May 2007 


DPE: PLATTER Digital Preservation Europe: Planning Tool for 
Trustet Electronic Repositories 














=||- INTERNATIONALE STANDARDS IM ERMS- 
UMFELD 


Langzeitarchivierung/Digital Preservation 


Library of Congress Format Descriptions 


ISO 19005-1:2005 Dokumenten-Management — 

Elektronische Dateiformate fur Dokumente zur 
Langzeitarchivierung; Teil 1, Der Einsatz von 
PDF 1.4 (PDF/A-1) 

ISO 14721:2003 Spezifiziert ein Referenzmodell fur ein OAIS 
Open Archival Information System, das für die 
Archivierung von digitalen und physischen 
Informationen eingesetzt werden kann. 


ISO/TR 18492:2005 Langzeiterhaltung elektronischer 
dokumentenbasierter Information 


ISO 11799:2003 Aufbewahrung und Bestandserhaltung 
ISO 9706 Papierbestandserhaltung 
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=||- INTERNATIONALE STANDARDS IM ERMS- 
UMFELD 


Dokumentenformate 


ISO 19005-1 Dokumenten-Management — 

Elektronische Dateiformate fur Dokumente zur 
Langzeitarchivierung; Teil 1, der Einsatz von 
PDF 1.4 (PDF/A-1) 


OOXML (ISO/IEC Standardisierung von Office Open XML erfolgte 


am 7. Dezember 2006 als Ecma-Standard 
Ecma 376. ISO-Standardisierung wurde im 
Marz 2008 erteilt. 


Tagged Image File Format 














Spezifikation des W3C 


ISO 15444 JPEG 2000 Image Coding System 
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INTERNATIONALE STANDARDS IM ERMS- 
UMFELD 


Software Zertifizierung 


US DOD 5015.2-STD | Standard von Design Kriterien für Software 
Anwendungen des elektronischen Records- 
Management. Veröffentlicht vom Assistant 
Secretary of Defense for Command, Control, 
Communications and Intelligence, 2007 


DOMEA® Concept Herausgegeben von der KBst Koordinierungs- 
Requirement catalogue | und Beratungsstelle der Bundesregierung für 
2.0 Informationstechnik in der Bundesverwaltung, 
2005 


Electronic Record- Veröffentlicht von Archives New Zealand, 2005 
keeping Systems 
Standard 





Functional specification | Herausgegeben vom National Archives and 

for Integrated Records Service of South Africa, Department of 
document and records | Arts and Culture, 2004 

management solutions 
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=||- INTERNATIONALE STANDARDS IM ERMS- 
UMFELD 


Software Zertifizierung 


US DOD 5015.2-STD | Standard von Design Kriterien für Software 
Anwendungen des elektronischen Records- 
Management.. Veröffentlicht vom Assistant 
Secretary of Defense for Command, Control, 
Communications and Intelligence, 2007 





DOMEA® Concept Herausgegeben von der KBst Koordinierungs- 
Requirement catalogue | und Beratungsstelle der Bundesregierung für 
2.0 Informationstechnik in der Bundesverwaltung, 
2005 


Electronic Record- Veröffentlicht von Archives New Zealand, 2005 
keeping Systems 
Standard 
Functional specification | Herausgegeben vom National Archives and 

for Integrated Records Service of South Africa, Department of 
document and records | Arts and Culture, 2004 

management solutions 











=||- INTERNATIONALE STANDARDS IM ERMS- 
UMFELD 


Software Zertifizierung 


MoReq Model veröffentlicht von der Europäische Kommission 
Requirements for the 
Management of 
Electronic Records 


A-CERT Certificate Ratification Authority, Version 1.5, Juni 2007 
Policy 


NOARK-4 Norwegian | Veröffentlicht von Riksarkivet - The National 
recordkeeping system | Archives of Norway, 1999 
Version 4 











Protocollo Gestione Requirements for the management of electronic 
records by Italian government, herausgegeben 
von CIPNA, 2001 


RDIM Integriertes Dokumenten—Management- 
Records/Document/ System für die Regierung von Kanada. 
Information Manage- Veröffentlicht von der Information Management 
ment Standards and Practices Division, National 
Archives of Canada, 1996 
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=||- INTERNATIONALE STANDARDS IM ERMS- 
UMFELD 


Software Zertifizierung 


Records Management | Veröffentlicht von der National Archives and 
Service Components Records Administration, 2005 
Requirements 
Development Project 
Final Report 





ReMANO Software- Herausgegeben von Archiefschool, 2004. Nur in 


specificaties voor Niederländisch erhältlich 
Records Management 
Applicaties voor de 

Nederlandse Overheid 





Requirements for Veröffentlicht von The National Archives, 2002 
Electronic Records (4 Bände) 
Management Systems 


VERS Victorian Veröffentlicht von PROV Public Record Office 
Electronic Records Victoria, standard 99/007, 2003 
Management Strategy 











565 


INTERNATIONALE STANDARDS IM ERMS- 
UMFELD 


Rechtliche Empfehlungen 


ISO 12654 Empfehlungen für das Management von 
Systemen zur elektronischen Erfassung von 
Aufzeichnungen, die eventuell als Beweismittel 
dienen müssen, auf optischen WORM-Medien 


CAN/CGSB-72.34- Elektronische Records als dokumentarischer 
2005 Beweis 


ANSI/AIIM TR31-2004 | Rechtliche Anerkennung von Records, die von 











IT-Systemen produziert wurden 





© PROJECT CONSULT GmbH 2011 


= =E Update Information Management 2011 
= m= Dr. Ulrich Kampffmeyer 
EIM Enterprise Information Management 
Hamburg, München, Düsseldorf, Stuttgart, Berlin, u.a. 2011 


© PROJECT CONSULT GmbH 2011 





ERM BEZOGENE STANDARDS 


DOD 5015.2 
ISO 15801, Be GUID 
12654 = 
ISO 12033 - = == XML 


P Metadata: 
PDF/A Pa DC, ISAAR, ISOs 23081, 
j 639, 2788, 5964, 8601 


ISO 18492, OAIS 


RFC 2821, 2822, ‘ ` 
TIFF JPEG f \ X.509, XKMS 


ISO 216 PDF/A 


ISO 12037 RECORDS 


d ISO 15801, 
ISO 15489 12654 
ISO 12142 


DOD 5015.2 


BEISPIELHAFTE BRANCHENANFORDERUNGEN 
ÖFFENTLICHE VERWALTUNG DEUTSCHLAND 


„DOMEA“ 


e detaillierter Standard für den Einsatz elektronischer 
Vorgangsbearbeitungssysteme in der öffentlichen 
Verwaltung 
DOMEA beschreibt die Anforderungen an das 
Dokumentenmanagement und elektronische 
Archivierung in der öffentlichen Verwaltung und 
ermöglicht auch die Prüfung und Zertifizierung von 
entsprechenden Produkten 
DOMEA-Compliance ist bei vielen 
Ausschreibungen eine Anforderung 
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BEISPIELHAFTE BRANCHENANFORDERUNGEN 
ÖFFENTLICHE VERWALTUNG DEUTSCHLAND 


„DOMEA“ 


e Wesentliches Ziel des DOMEA-Konzeptes ist die 
Einfuhrung der elektronischen Akte 


Richtlinien für behördliche Geschaftsprozesse, 
Vorgangsbearbeitung und Archivierung 


kein genormter Standard, durch die Zertifizierung 
von Softwareprodukten hat es aber einen 
normativen Charakter 


BEISPIELHAFTE BRANCHENANFORDERUNGEN 
ÖFFENTLICHE VERWALTUNG SCHWEIZ 


„Gever“ (Geschäftverwaltung) 


e Für die elektronische Vorgangsbearbeitung hat sich 
in der Schweiz der Begriff „Geschäftsverwaltung 
(GEVER)" etabliert. 

Das Einsatzgebiet der GEVER sind 
dokumentengestützte Geschäfte, die über die 
Standardbüroautomation abgewickelt werden. 
Die GEVER integriert (oder ersetzt) die 
Standardwerkzeuge der Büroautomation (Office- 
Tools, eMail etc.) unter einer einheitlichen 
Benutzeroberfläche. 
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BEISPIELHAFTE BRANCHENANFORDERUNGEN 
ÖFFENTLICHE VERWALTUNG SCHWEIZ 


Die GEVER umfasst die drei Funktionsbereiche 
Geschäftskontrolle, Ablaufsteuerung (Prozessführung) und 
Aktenführung (Records Management) 


1. Geschäftskontrolle 


Über die Geschäftskontrolle können Status, Termine und Fristen der in der 
GEVER abgewickelten Geschäfte (Vorgänge, Aktivitäten) überwacht werden. 


2. Ablaufsteuerung 

Die Ablaufsteuerung beinhaltet das Zuweisen, Ausführen und Nachverfolgen von 
Vorgängen, Aktivitäten und Arbeitsschritten. Die GEVER unterstützt eine situative 
Ablaufgestaltung (ad hoc workflow). Bei Bedarf können aber auch vordefinierte 
Abläufe hinterlegt und ausgeführt werden. 


3. Aktenführung (Records Management) 


Die Aktenführung (Records Management) unterstützt die systematische 
Aufzeichnung der Geschäftstätigkeit und sichert den zuverlässigen Nachweis 
sowie die Transparenz des Verwaltungshandelns. Die GEVER ermöglicht eine 
rechtskonforme Aktenführung nach [WAF] sowie nach [ISO15489]. 


BEISPIELHAFTE BRANCHENANFORDERUNGEN 
ÖFFENTLICHE VERWALTUNG ÖSTERREICH 


„ELAK“(Elektronischer Akt) 


e Der ELAK ist ein zentrales Element der E-Government- 
Strategie der Republik Österreich für eine moderne 
Bundesverwaltung. 


Er ermöglicht die voll elektronische Aktenverwaltung, 
automatisierte Abwicklung von Geschäftsprozessen, 
Archivierung und eine nahtlose Verwaltungskooperation 
zwischen den Behörden. Ebenso bildet der ELAK die Basis 
für eine bürgernahe Verwaltung und ermöglicht One-Stop- 
Government. 


Seit Januar 2004 hat der ELAK den Papierakt in allen 
österreichischen Bundesministerien abgelöst — mit Ausnahme 
des Verteidiungsministeriums, das seit 2002 über eine eigene 
Lösung verfügt. 
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BEISPIELHAFTE BRANCHENANFORDERUNGEN 
ÖFFENTLICHE VERWALTUNG ÖSTERREICH 


Der elektronische Akt gilt als Original. 


Das ELAK-Konzept ist auf den vollständigen und 
flächendeckenden Einsatz des elektronischen Aktes 
ausgerichtet. Bis zur Erreichung dieses Zustandes sind die 
Notwendigkeiten der Papierbearbeitung zu berücksichtigen. 


Die optimale Anpassung der Organisation an die 
Möglichkeiten des ELAK ist eine Voraussetzung für den 
erfolgreichen Einsatz. 


Die jeweils gültigen rechtlichen Rahmenbedingungen 
(Signaturgesetz, Datenschutzgesetz, AVG, usw.) bilden eine 
Grundlage des ELAK-Konzeptes. 


AKTUELLE ENTWICKLUNGEN IN DER 
STANDARDISIERUNG: 


MORE02010, ICA-REQ UND NEUE 
ISO-NORMEN 
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3.1 MOREQ 2010 


575 


MoReq2010 


Consultation Home 


Site Tour 


AA 


Play 


[Pol 


Vote || Results 


How did you find the MoReq2010 
Consultation Portal? 


0 We're sorry, but voting is now 
closed on this poll 
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MoReq2010 





= MOREQ2010 — CONSULTATION PORTAL 


Consultation Portal Accessibility | DLM Forum | Contact Us 


A Login / Register & Who Said What? @ Help Print 


About MoReq2010 
: IX sk 


The DLM Forum has begun an intensive work programme to update the MoReq2 specification (Model 
Requirements for the management of electronic records). X x 


We hope that MoReq2010 will broaden the appeal of MoReq, significantly increase its adoption, and make 


compliance accessible to non-traditional software suppliers. We intend to publish the next generation specification 
bythe end ofthe 2010 calendar year. DLM FORU M 
How you can help FOUNDATION 


As part of the development work we want you to contribute by reading and commenting on the work as it goes forward. This will be done publicly through this 
MoReq2010 Consultation Portal. 


There are two phases of the work programme where your contribution is requested: 


* Concept Collaboration - July 2010 -where you will be asked to discuss and respond to high evel proposals to amend the specification. 
+ Draft Collaboration - September 2010 -where you will be asked to comment on the detailed draft requirements for the new specification 


You may contribute either as an individual, or representing any organisation or special interest group, with an interest in document, content and/or records 
‘Management and information lifecycle management 


Worldwide participation is welcomed. MoReq2010 will be made available in many different countries and languages. 


Site sponsor Objective 
This uEngage consultation site is provided by Objective Corporation, a member of the DLM Forum. 


To participate, first register or log in, then click on the consultation below. Please read the terms and conditions first and note that your name and your 
comments will be available for others to see, 


CONSULTATION ENDS 6 SEPTEMBER 
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MoOREQ2010 WORK PROGRAMME 
ENTWICKLUNGEN IN 2011 


Entwicklung eines konkreten Entwurfs der 
Spezifikation. 

Entwurf wurde auf dem Portal 
(http://contribute2moreq.eu/) zur Kommentierung 
freigegeben. 


Eine Veroffentlichung sollte bis zum 31.12.2010 
erfolgen. 


MOREQ2010 — AKTUELLER STATUS 


Die zweite Phase der öffentlichen Konsultation zur 
MoReq2010 Spezifikation hat sehr bedeutende 
Kommentare und Stellungnahmen erhalten. 


Über diese Phase des Projekts wurden mehr als 
sechshundert Zuschriften von mehr als fünfzig 
Personen und Organisationen aus Europa und 
weltweit, sowie eine Reihe detaillierter privater 
Einsendungen direkt an den Autor und das Projekt- 
Team gesendet 


Ein umfangreicher Dialog findet auch in Kreisen der 
Anbieter und weiterer Interessengruppen statt 


Quelle: http://www.dimforum.eu/index.php?option=com_content&view=category&id=902%3Amoregannouncementsälayout=blogältemid=45&lang=en 
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=||- MOREQ2010 — AKTUELLER STATUS 


Am 5. Januar 2011 bewertete das MoReq2010 
Projektteam die zahlreichen Rückmeldungen und 
erstellte einen überarbeiteten Zeitplan für die 
Veröffentlichung der Spezifikation. 


Ursprüngliches Veröffentlichungsdatum 
(31.12.2010) nicht eingehalten. 


Eine Veröffentlichung von MoReq2010 ist in den 
ersten Wochen in 2011 auf der moreq2010.eu 
Website zu erwarten. 


=||- RECORDS MANAGEMENT 
MoREQ 2010 


e Die neue Version bricht mit den Konzepten von 
MoReq und MoReq2. 


e An der vorliegenden Version von Moreq2010 wird 
von einer Reihe von Records Management 
Spezialisten Kritik geubt. 
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3.2 ICA — REQUIREMENTS 
INTERNATIONAL COUNCIL ON 
ARCHIVES 


ICA-REQ - FOKUS 


Allgemein gehalten 

Auch fur Mittelstand (SME) 

Auch fur Entwicklungslander 
Häufig „archivisch“ gedacht 
Zertifizierung geplant 

Bei der ISO als Norm eingereicht 
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=||- ICA - INTERNATIONAL COUNCIL ON ARCHIVES 


Committee of Best Practices and Standards (CBPS): 
International Standard for Describing Functions (ICA- 
ISDF) 
Die Endversion des Standards wurde dem ICA 
Kongress 2008 in Kuala Lumpur präsentiert. 
Dieser Standard setzt auf verschiedene 
Informationselemente, wobei jedes aus folgenden 
Teilen besteht: 

a. dem Namen des Elementes 

b. einem Statement zum Zweck des Elementes 


c. einem Statement zu den Regeln und Daten- 
Constraints, die auf das Element anwendbar sind 


. wo möglich, Beispiele, die verdeutlichen, wie die Regel 
zu implementieren ist 


ICA-REQ 
PRINCIPLES AND FUNCTIONAL REQUIREMENTS FOR 
RECORDS IN ELECTRONIC OFFICE ENVIRONMENTS 


e Das Ziel dieses Projektes ist es, global einheitliche 
Prinzipien und funktionelle Anforderungen an 
Software, die zum Erzeugen und Managen von 
elektronischen Records eingesetzt wird, zu 
definieren. 
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=I[= ICA-REQ 
PRINCIPLES AND FUNCTIONAL REQUIREMENTS FOR 
RECORDS IN ELECTRONIC OFFICE ENVIRONMENTS 


e Die Suite von Richtlinien und funktionellen 
Anforderungen ist in drei Modulen organisiert: 


« Module 1 Overview and Statement of Principles 


e Module 2 Guidelines and Functional 
Requirements for Electronic Records Management 
Systems 


« Module 3 Guidelines and Functional 
Requirements for Records in Business Systems 


=||- ICA-REQ 


MODULE 1 - OVERVIEW AND STATEMENT OF PRINCIPLES 


e Ziel: Regelwerk, welches alle global gängigen 
Prinzipien und funktionale Anforderungen von 
Records Management vereint und aufeinander 
abstimmt, damit 


e Effektivität und Effizienz im Recordkeeping, 

e Records Management Lösungen die 
Compliance -Anforderungen gerecht werden 
und 

e Bewusstsein für das automatisierte 
Recordkeeping 


gewährleistet werden können. 
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ICA-REQ 
MODULE 1 — GUIDING PRINCIPLES (1) 


Richtlinien fur Records 


e Geschäftsinformationen (in elektronischer Form) 
müssen wirksam und zugleich glaubwürdig als 
Beweis erhalten werden 
Geschäftsinformationen müssen durch ein 
ausgereiftes Metadatenschema ihrem jeweiligen 
Kontext zugeordnet werden können 
Geschäftsinformationen müssen den 
entsprechenden Nutzern so lange wie nötig 
barrierefrei zur Verfügung stehen und auffindbar 
sein 
Geschäftsinformationen müssen strukturiert und 
prüfbar „entsorgt“ werden können 


ICA-REQ 
MODULE 1 — GUIDING PRINCIPLES (2) 


Richtlinien fur das System 

e Business Information Management als 
Hauptbestandteil der Business Prozesse 
Standardisierte Metadaten als eine 
Grundvoraussetzung fur die Erfassung und 
Verwaltung von Business Prozessen im Records 
Management 
Modifizierbarkeit der Records notwendig, um zeit-, 
system- und plattform-unabhangig migriert werden 
zu können 
Keine proprietären, sondern offene und 
technologisch neutrale Standards verwenden 
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ICA-REQ 
MoDuLe 1 — GUIDING PRINCIPLES (3) 


Hard- und Software unabhängige Migrations- 
Schnittstellen 


Die Umgebung für die Aufbewahrung von Business 
Information muss sicher sein, d.h. vor unerlaubten 
Veränderungen geschützt aber erlaubte 
Modifikationen der Records werden dokumentiert 


System-generierte und automatisierte 
Metadatenvergabe gewährleistet gleichmäßigen 
Workflow 


Nutzerorientierte, einfache Gestaltung der Systeme 
erforderlich 


ICA-REQ 
MODULE 1 — IMPLEMENTATION ISSUES (1) 


Komponenten für eine erfolgreiche 
Systemeinführung: 


1) Policy Framework 


e Anleitung und Support für ein Business Information 
Management, das diverse Hilfestellungen und 
Eingrenzungen bietet (Verantwortlichkeiten, 
Vorgehensweisen, Klassifikationsschemen, Metadaten 
Modelle) 


2) Business Prozess Analysen 


e Analyse der einzelnen Aufgabenbereiche und Abläufe 
vor Implementierung eines Management Systems 
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=||- ICA-REQ 


MODULE 1 — IMPLEMENTATION ISSUES (2) 


3) Projektmanagement 


« Sorgfältige Planung und Beobachtung der anstehenden 
Projektphasen, um Erfolg und Wirtschaftlichkeit zu 
gewährleisten 


4) Change Management 


« Bei der Implementierung neuer Software darf der 
menschliche Faktor nicht unterschätzt werden. 
Verantwortung und gegebenenfalls neue 
Rollenverteilung bei den Endnutzern müssen 
berücksichtigt werden. 


5) Risiko Management 


e Eine Risikobeurteilung sollte in der früher 
Planungsphase erfolgen 


ICA-REQ 


MODULE 1 — IMPLEMENTATION ISSUES (3) 


6) Nachhaltigkeit 


« Erhalt und Weiter- Entwicklung des neuen, 
automatisierten Systems notwendig 


7) Weiterbildung der Mitarbeiter/der Nutzer 


e Neue technische Herausforderungen erfordern 
entsprechende Schulungen/Workshops um die 
Fähigkeiten der Mitarbeiter anzupassen 


8) Qualitätsmanagement 
e Beobachtung und Auswertung der Entwicklungen, die 
durch die Implementierung entstanden sind 
9) Konfigurations-Management 


« Um sicher zugehen, dass die neue Software in die 
vorhandenen IT-Strukturen passen, muss auch hier eine 
Kontrolle erfolgen 
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ICA-REQ 
MODULE 1 — IMPLEMENTATION ISSUES 


Risiken mindern, indem 
die richtige Software ausgewählt wird 
Kompatibilitätsprobleme von vornherein gemieden 
werden 
Kommunikation mit End-Nutzern betrieben wird 
einzelne Projektphasen richtig eingeschätzt und 
umgesetzt werden 


Workshops und Trainings rechtzeitig durchgeführt 
werden 


ICA-REQ 
MODULE 2 — FUNCTIONAL REQUIREMENTS 


Die funktionalen Anforderungen an Records 
Management nach ICA-Req: 


Erstellen (Create) 
Erhalten (Maintain) 
Verbreiten (Disseminate) 
Verwalten (Administer) 
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=||- ICA-REQ 


MODULE 2 — FUNCTIONAL REQUIREMENTS 


1) Capture (Erfassen) 


Elektronische Records Management Systeme 
müssen die Inhalte, die Struktur und den Kontext 
der Daten (Records) so erfassen, dass sie einen 
authentische und glaubwürdige Spiegelung der 
damit verbundenen Geschäftstätigkeit darstellen. 
Dabei muss jedes Record mit einem Unique 
Identifier versehen sein, um seine Auffindbarkeit 
zu gewährleisten. 


> Point of Capture for Metadata 


ICA-REQ 
MODULE 2 — CAPTURE PROCESS 


Anforderungen an das ERMS: 


Integration diverser Business Applications in das 
ERMS, unterschiedliche Datenformate 


Hinweise auf „andersartige“ Record-Formate 
Nicht-autorisierte Änderungen und Löschung des 
Dokuments während der Capture-Phase verhindern 
Manuelle Benennung der Records ermöglichen 

. Administrator, der in Eigenverantwortung die 
Metadatenvergabe für die Records bestimmen und 
ändern kann. 
Störmeldungen bei nicht-erfolgreichen, nicht vollständig 
oder korrekt erfassten Records. 





© PROJECT CONSULT GmbH 2011 


298 


= =E Update Information Management 2011 
= m= Dr. Ulrich Kampffmeyer 
EIM Enterprise Information Management 
Hamburg, München, Düsseldorf, Stuttgart, Berlin, u.a. 2011 


ICA-REQ 


MODULE 2 — METADATEN 


Anforderungen an das ERMS: 

e Records müssen eindeutig in Zusammenhang mit 
einem bestimmten Geschäftsprozess gebracht 
werden können 
sie müssen mit einem standardisierten (nach ISO 
23081) Metadatenschema versehen werden 
das Metadatenschema muss, entsprechend 
autorisiert, individuell verwaltet und somit 
angepasst werden können 
eine automatische Metadatenentnahme aus bereits 
bestehenden Formaten (z.B. Erstellungssoftware) 
sollte erfolgen. 


ICA-REQ 


MODULE 2 — GRUPPIERUNG VERWANDTER RECORDS (1) 


e Miteinander verwandte Records bilden Datensätze, 
die auf die gleiche Geschäftstätigkeit abgebildet 
werden können (gleicher Kontext). 


Diese Verwandtschaft der Records lässt sich durch 
die gemeinsamen Metadaten ermitteln, mit denen 
die einzelnen Dokumente versehen sind (Titel, 
Datum, Autor etc.) 
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ICA-REQ 
MODULE 2 — GRUPPIERUNG VERWANDTER RECORDS (2) 


Anforderungen an das ERMS: 


e Sicherstellen, dass alle erfassten Records zu einer 
bestimmten Anhaufung/Gruppierung innerhalb des 
Systems gehören 


Korrekte Metadatenvergabe und korrekte 
Referenzierung zwischen den Dateien und somit 
effektives Retrieval 

Uneingeschrankte Anzahl der erfassten Records 
innerhalb des ERMS 

Dem Nutzer alle Referenzen eines Dokuments 
innerhalb eines ERMS zeigen, ohne Duplikate zu 
erstellen. 


ICA-REQ 
MODULE 2 — DATENIMPORT 


Anforderungen an das ERMS: 

e Datenimport/Export innerhalb unterschiedlicher 
ERM-Systeme, Dokumenten-Management- 
Systeme und Workflow-Applications 
Datenimport ohne Verluste oder Veränderung der 
Datenstruktur und Inhalte 
Datenimport inklusive Metadaten 
Referenzen innerhalb der Datensätze müssen 
erhalten bleiben, referenzierte Dateien ebenso 
Formatunabhängiger Import (Text- Web- und 
Email- und Datenbankformate) 
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ICA-REQ 
MODULE 2 — KLASSIFIKATIONSSCHEMA (1) 


Ein hierarchisches Klassifikationsschema vereinfacht 
in einem ERMS das Erfassen, das Wiederfinden und 
das Verwalten eines Records. 


e Es bestimmt die Klassen/Gruppen innerhalb des 
ERMS 


Es verknüpft verwandte Records miteinander 


Es legt den jeweiligen Erstellungskontext eines 
Records fest (Geschäftskontext) 
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ICA-REQ 
MODULE 2 — KLASSIFIKATIONSSCHEMA (2) 


Anforderungen an das ERMS: 
Kompatibilität mit bereits vorhandenen 
Klassifikationsschemas (z.B. aus DMS) 
Hierarchische Darstellung mit mindestens drei 
Ebenen (Funktion, Tätigkeit, Durchführung) 


Kontrollierter Wortschatz und Thesaurus als 
Grundlage der Klassifikation 

Keine starren Strukturen (begrenzte Anzahl an 
Ebenen), auch individuelle Verwaltung der Dateien 
auf unterschiedlichen Ebenen möglich 
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ICA-REQ 
MODULE 2 — ZUGANG UND ERHALTUNG 


2) Maintain (Erhalten) 


e Zugangsberechtigungen für bestimmte Datensätze 
e Bei großen Datenmengen schwierig zu managen, 
sogenanntes „Tracking“ wird eingesetzt 
« Offline Storage, Referenzierung zu entsprechenden 
Records 
Tracking-Feature wird für die Nachvollziehbarkeit 
des geänderten Speicherplatzes benötigt. 


ICA-REQ 
MODULE 2 — ZUGANG UND SICHERHEIT 


Anforderungen an das ERMS: 


Vollständigkeit der Records durch 
Zugangsberechtigungen gewährleisten 


Änderungen des Records dokumentieren 
Administrative Kontrolle 
Zugangsverwaltung durch Systemadministratoren 
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ICA-REQ 
MODULE 2 — RETENTION UND BESEITIGUNG 


Anforderungen an das ERMS: 


Sogenannte „disposal authorities“ erstellen, das 
heißt Berechtigungen zur Löschung, Archivierung 
und den Transfer von Records festlegen 
Administrative Verwaltung der Berechtigungen 
Automatisierte Verfahren für Retention anwenden 
Genaue Anweisungen für den Administrator, wann 
welche Records wohin transferiert oder gelöscht 
werden sollen. 


ICA-REQ 
MODULE 2 — MIGRATION, EXPORT UND ZERSTÖRUNG 


Anforderungen an das ERMS: 


e Datenformat-, Volumen und Größe-unabhängiger 
Transfer und Export der Datensätze auf allen 
Ebenen 


Datentransfer ohne Veränderung der Inhalte, 
Strukturen und Referenzen 


Migration und Export inklusive Metadatenschema 


Fehlermeldungen bei eventuell auftretenden 
Fehlern während Migration/Export 


Administrative Berechtigung 





606 


© PROJECT CONSULT GmbH 2011 


= =E Update Information Management 2011 
= m= Dr. Ulrich Kampffmeyer 
EIM Enterprise Information Management 
Hamburg, München, Düsseldorf, Stuttgart, Berlin, u.a. 2011 


ICA-REQ 
MODULE 2 — FUNCTIONAL REQUIREMENTS 


3) Disseminate (Verbreiten) 


Entsprechende Suchanfragenformulierungen 
innerhalb des ERMS 


Retrieval, also die Auffindbarkeit der gesuchten 
Information/Records 


Wiedergabe der gesuchten und gefundenen 
Information 


ICA-REQ 
MODULE 2 — SUCHEN, FINDEN, WIEDERGEBEN 


Anforderungen an das ERMS: 


Nutzer-definierte Parameter fur die Suche nach 
Information 


Suche erfolgt auf allen Ebenen der 
Klassifikationshierarchie und via Metadatenschema 


Alle Formate, Dateigrößen und Speicherorte 
innerhalb des Systems werden berücksichtigt 


Text-/Kontextabhängige Suche möglich 
Individuell, vom Admin anpassbare 
Suchfeldoptionen 

Freitextsuche und/oder Suche mit Boolschen 
Operatoren (AND ‚OR etc.) 
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ICA-REQ 
MODULE 2 — SUCHEN, FINDEN, WIEDERGEBEN 


Suchen, Finden und Wiedergeben so einfach wie 
bei Suchmaschinen 


Speichern von Suchanfragen, Suchbegriffen, die oft 
benutzt werden 


Suchbegriff-Vervollständigung, Begriff-Vorschläge 
Kontrolliertes Vokabular, Thesaurus hinterlegt 
Relevanz-Ranking der Suchergebnisse, Vorschau- 
Funktion 

Vollständige Darstellung der Suchergebnisse durch 
korrekte Datenwiedergabe 


MODULE 2 — FUNCTIONAL REQUIREMENTS 


=||- ICA-REQ 


4) Administer (Verwalten) 


Systemadministratoren verwalten System- 
Parameter, Back-up und wieder hergestellte 
Dateien und erstellen entsprechende 
Systemberichte. Zudem ist der System- 
Administrator für die Nutzerverwaltung zuständig. 
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ICA-REQ 


MODULE 2 — ADMINISTRATORFUNKTIONEN 


Anforderungen an das ERMS: 


Zugang zu allen erforderlichen Schnittstellen 
zwischen Nutzern und System 


Verwaltung der System-Parameter 


Recovery und Rollback im Falle eines 
Systemversagens 


Back-up von Datensätzen und entsprechenden 
Metadaten 


Übersicht in Speicherkapazitäten 

Vergabe bestimmter „Rollen“ an Nutzer mit 
unterschiedlichen Berechtigungen. 

Zugriff auf alle Einstellungen des Systems und 
Berechtigung zur Anpassung, Veränderung 


ICA-REQ 


MODULE 2 — BERICHTERSTATTUNG 


Anforderungen an das ERMS: 


Anzahl der Datensatze, Volumen und 
Speicherkapazitat 


Transaktion von Datensatzen, Nutzerverwaltung 


Verwaltungskomponente fur das sogenannte 
Reporting 





© PROJECT CONSULT GmbH 2011 


= =E Update Information Management 2011 
= m= Dr. Ulrich Kampffmeyer 
EIM Enterprise Information Management 
Hamburg, München, Düsseldorf, Stuttgart, Berlin, u.a. 2011 


ICA-REQ 


MODULE 2 — BACK-UP UND RECOVERY 


Anforderungen an das ERMS: 


Automatisierte Back-up und Recovery Verfahren 
Gegebenenfalls periodische Verwaltung von Back- 
up Verfahren durch Admin (individuelle Intevalle, 
alternative Speicherorte für Back-ups) 
Zugangsgeschützte Back-ups 

Möglichkeit für System-Nutzer, bestimmte Records 
als besonders wichtig und deshalb als Back-up 
würdig zu kennzeichnen 


ICA-REQ 
MODULE 3: GUIDELINES AND FUNCTIONAL 
REQUIREMENTS FOR RECORDS IN BUSINESS SYSTEMS 


Die funktionalen Anforderungen an Records 
Management zur Gewahrleistung von 
Glaubwürdigkeit, Vollständigkeit und Authentizität der 
Records nach ICA-Req: 


Auswahlkriterien fur Records 

Strategien zur Bestimmung von Records 
Analyse der Geschaftsprozesse 

Was gilt als beweiskraftig? 

Was muss deshalb aufbewahrt werden? 
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ICA-REQ 


MODULE 3: ANFORDERUNGEN AN DIE BEWEISKRAFT 


Schritt 1: Bestimmen der Funktion, Aktivität und der 
Transaktionen einzelner Geschäftsprozesse 


Analyse der Geschäftsprozess-Dokumentation, des 
Workflows und der damit verbundenen Abläufe 


Berücksichtigung unterschiedlicher Output-Systeme 


Berücksichtigung aller Ebenen und aller Refernzen 
eines Dokuments, bzw. eines Datensatzes 


ICA-REQ 
MODULE 3: ANFORDERUNGEN AN DIE BEWEISKRAFT 


Schritt 2: Analyse der erforderlichen Beweise für die 
jeweilige Funktion, Aktivität oder 
Transaktion eines Arbeitsprozesses 


Gesetzliche Anforderungen 

Regulatorische Vorgaben 

Compliance Anforderungen 

Codes of best practice 
Unternehmensspezifische Policies, Codes of 
conducts 


Analyse mit Hilfe von ISO/TR 26122-2008 und 
Australian DIRKS Manual 
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3.3 ISO-NORMEN 


NEUFASSUNG DER RECORDS MANAGEMENT 
NORMEN BEI DER ISO 


„Alt“: ISO 15489 > bleibt zwar, aber ... 


„Neu“: ISO Normengruppe 3030x 
ISO 16175 
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ISO/DIS 30300 MANAGEMENT SYSTEM FOR 
RECORDS — FUNDAMENTALS AND 
VOCABULARY 


ISO/DIS 30301 MANAGEMENT SYSTEM FOR 
RECORDS — REQUIREMENTS 


NEUE ISO-NORMEN FUR 
RECORDS MANAGEMENT 


e Aktuelle Umfrage ISO TC (technical commitee) 
046 SC 11 ‘Archives/Records Management’ 


e Aus dem ISO/TC 046/SC 11 liegen die Draft 
International Standards ISO/DIS 30300 und 
ISO/DIS 30301 Ende 2010 vor 
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NEUE ISO-NORMEN FÜR 
RECORDS MANAGEMENT 


Scope SC 11 - ‚Archives/Records Management’ 


e Standardization of principles for the creation and 
management of documents, records and archives 
as evidence of transactions and covering all media 
including digital multimedia and paper. 


Standardisierte Prinzipien zur Erstellung und 
Verwaltung von Dokumenten, Records und 
Archiven, welche als Belege für geschäftliche 
Vorgänge dienen und alle hierfür verwendeten 
Medientypen berücksichtigt werden. 


ISO/DIS 30300 — 
INFORMATION AND DOCUMENTATION 


Inhalt: 


Management Standards fur Records 
Fundamentale Erläuterungen zu Begrifflichkeiten 
Kernprinzipien eines RM-Systems 


Terminologie und Definitionen RM-Systeme 
betreffend 


) 
) 
) 
) 
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ISO/DIS 30300 — 
INFORMATION AND DOCUMENTATION 


Management system for records - Fundamentals 
and vocabulary 
Zielsetzung: 

e Grundsätze und Prinzipien zur Anwendung eines 
Records Management Systems (elektronisch und 
physisch) 

Beschreibung prozessorientierter Ansätze 
Spezifizierung der Rollen für das „Top Management“ 


Definitionen der angewandten Terminologie 
innerhalb der ISO/DIS 30300 


ISO/DIS 30300 — 
INFORMATION AND DOCUMENTATION 


Anwendbar in Unternehmen, die 


a) planen, ein Records Management System zur 
Unterstutzung und Optimierung ihrer 
Geschaftstatigkeit zu implementieren, 


b) sich vergewissern wollen, ob ihr vorhandenes 
RMS noch regelkonform ist, 


war c) Konformität erlangen möchten, indem sie 

Handout eine Selbsteinschätzung ihres Unternehmens machen 
möchten 

Ihre bisherige Selbsteinschätzung durch eine externe 
Organisation bestätigt haben möchten 

eine Zertifizierung ihres RMS durch eine externe 
Organisation anstreben 
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ISO/DIS 30301 


MANAGEMENT SYSTEM FOR RECORDS - REQUIREMENTS 


Inhalt: 


e Funktionale Anforderungen an ein RM-System 


e Voraussetzungen für eine Zertifizierung des RM- 
Systems nach ISO/DIS 30301 


ISO/DIS 30301 


MANAGEMENT SYSTEM FOR RECORDS - REQUIREMENTS 


Management system for records - Requirements 
Zielsetzung: 


Spezifizierung von Anforderungen an ein Records 
Management System 

Richtlinien für eine Records Management Policy 
innerhalb eines Unternehmens 

Hilfestellung zur Erreichung von optimalen 
Unternehmenszielen durch die Implementation 
eines regelkonformen RM-Systems 

Bezieht sich auf unterschiedlichste 
Organisationsformen 
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ISO/DIS 30301 


MANAGEMENT SYSTEM FOR RECORDS - REQUIREMENTS 


Anwendbar in Unternehmen, die 


a) es in Erwägung ziehen ein ausgereiftes und 
regelkonformes RM-System zu implementieren 
und dieses nachhaltig aufrecht zu erhalten, 


Gewissheit bezüglich der Konformität ihrer 
bisherigen Records Management Policy erlangen 
wollen, 


die grundsätzlich Konformität erlangen wollen, 
indem sie 
eine Selbsteinschätzung ihres Unternehmens machen möchten 
Ihre bisherige Selbsteinschätzung durch eine externe 
Organisation bestätigt haben möchten 
eine Zertifizierung ihres RMS durch eine externe Organisation 
anstreben 


ISO/DIS 30300 UND ISO/DIS 30301 


ANGESTREBTE VORTEILE 


Einheitliche und weltweit geltende Standards 


Sicherheit und Compliance-Anforderungen 
entsprechend bei gewissenhafter Anwendung 


Compliance auf nationaler und internationaler 
Ebene 


Unterstutzung im Risk Management, sowie im 
Reputation Management 


Weniger redundante Informationen im 
Unternehmen 


Konsistenter Informationsfluss 
Weniger Verwaltungsaufwand 
etc.. 
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ISO/DIS 30300 UND ISO/DIS 30301 


UNTERSCHIEDE ZUR ISO 15489 


Die neuen (MSR Standards) ISO Normen beziehen 
sich hauptsächlich auf die standardisierte Kontrolle 
und das Management von 
Unternehmensprozessen innerhalb des Records 
Managements (Policies, Mitarbeiterführung, 
Planung und Aufsicht etc..) 


ISO 15489 bezieht sich mehr auf die 
betriebsbedingten Aspekte bezüglich Records 
Management 


Bei der ISO 15489 geht es um die Records, um 
ihre Kontrolle und die damit verbundenen Prozesse 


Grundsätzlich basieren die MSR Standards aber 
auf der ISO 15489! 


ISO/DIS 30300 UND ISO/DIS 30301 


UNTERSCHIEDE ZUR ISO 15489 


Unterschiede zwischen „management system for 
records“ und „records system“ 


A 'management system for records’ is the 
management system to direct and control an 
organization with regard to records. It focuses on 
controlling the organization. 


Ein Management System für Records führt und 
kontrolliert ein Unternehmen hinsichtlich seiner 
Records. Der Fokus liegt hierbei auf der Kontrolle 


Anwendungsgebiet für die ISO/DIS 30300 und 
ISO/DIS 3030! 
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ISO/DIS 30300 UND ISO/DIS 30301 


UNTERSCHIEDE ZUR ISO 15489 


Unterschiede zwischen „management system for 
records“ und „records system“ 


A ‘records system’ is an information system which 
captures, manages and provides access to records 
over time. It is usually a combination of people, 
processes, tools and technology specifically to control 
records. 


Ein Records System erfasst Records, verwaltet sie 
und macht sie langfristig zugänglich. Es handelt sich 
hierbei um eine Zusammenarbeit zwischen 
menschlichen Prozessen und Technologien zur 
Kontrolle von Records. 


Anwendungsgebiet von ISO 15489! 


NEUE ISO-NORMEN 
ZUKÜNFTIGE ENTWICKLUNGEN 


Zwei weitere neue Normen der ISO befinden sich in 
der Entwicklungsphase für die 3030x-Normen- 
Gruppe: 


1. Management System for Records - Guidelines for 
Implementation. 


Richtlinien zur Implementierung von RM-Systemen 


2. Management system for records — Requirements 
for bodies providing audit and certification. 


Anforderungen für unabhängige Unternehmen, 
die Prüfungen und Zertifizierungen von RM- 
Systemen nach ISO/DIS 30301 durchführen 
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=||- NEUE ISO-NORMEN 
ISO/DIS 16175-2.2 


Information and Documentation 


e Part1: Information and documentation — Principles 
and functional requirements for records in 
electronic office environments 


Part 2: Guidelines and functional requirements for 
records in electronic office environments 


Ursprung: ICA-Req 


=||- NEUE ISO-NORMEN 
ISO/DIS 16175-2.2 


Zielsetzung: 


e ISO/DIS 16175-2.2 verweist auf Good - Practice- 
Methoden und Richtlinien, Risiken und ihre 
Minderungen fur 

e die Verbesserung des Records Managements in 
Unternehmen 
die Unterstützung von Unternehmensanforderungen, die 
zu einer effektiveren und effizienteren Arbeitsweise 
führen 
eine Compliance gestützten, sicheren Arbeitsweise 
die Entwicklung von Schlüsselprinzipien für ein 
funktionierendes automatisiertes RM-System 
eine einheitliche „Sprache“ zwischen Anbietern und 
Anwendern 
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== NEUE ENTWICKLUNGEN IN DEN 
BRANCHENANFORDERUNGEN IN DACH 


> erweitert um elektronische Akte 
> DOMEA mit Sharepoint 


> GEVER light 
> GEVER mit Sharepoint Version 


> Neue Ausschreibung 
> Vereinheitlichung der Archive 


4 AUSBLICK 
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RECORDS MANAGEMENT 2.0 
VS. SUCHMASCHINEN 


© 
Google 


=||- DISKUSSIONSPUNKTE 


e Brauchen wir noch ausgebildete Records Manager 
(Registrare, Dokumentare, Archivare) wenn jeder 
Informationen erstellen oder empfangen und selbst 
ablegen kann? 


Kann intelligente Software den Records Manager 
vollständig ersetzen? 
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=||- ENTERPRISE SEARCH VS. 
RECORDS MANAGEMENT KONFLIKT 


Suchen in chaotischen Datenbeständen 
ENTERPRISE SEARCH 


vs. 


Ordnung schaffen 
RECORDS MANAGEMENT 


Enterprise Search ist der ,naturliche Feind“ von 
geordneter, datenbankgestützter und mit Metadaten 
versehener Schriftgutverwaltung 


RECORDS MANAGEMENT - 
KULTURELLE 
HERAUSFORDERUNGEN 





© PROJECT CONSULT GmbH 2011 


= =E Update Information Management 2011 
= m= Dr. Ulrich Kampffmeyer 
EIM Enterprise Information Management 
Hamburg, München, Düsseldorf, Stuttgart, Berlin, u.a. 2011 


=||- DIE HERAUSFORDERUNG DES 
INFORMATIONSWACHSTUMS 


Es gibt ein exponentielles Informationswachstum und 
kein ausreichendes “Management” der Informationen. 


Problemfelder: 
Unkontrollierte Redundanz 


Fehlende Einschätzung des Wertes von 
Information 

Die wachsende Abhängigkeit von der Verfügbarkeit 
und Richtigkeit der Information 

etc., etc., etc. 


=| KULTURELLE HERAUSFORDERUNG 


Vielleicht sollten wir erneut die Diskussion Uber die 
Zukunft der „Informationsgesellschaft“ und die 
sozialen Auswirkungen dessen, was wir tun, 
aufnehmen. 


Und auch die „Digital Addicts“ @ 
durfen nicht vergessen werden ... 
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EINIGE BESONDERE RECORDS 
MANAGEMENT HERAUSFORDERUNGEN 


Vielleicht möchten Sie den Begriff 
“Records Manager” 

auch durch den Begriff 

“Archivar” oder “Bibliothekar” 
ersetzen ... 
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=||- EINIGE PROVOKATIONEN 


Records Manager 2.0 User hassen komplexe 
lieben Metadaten. Dateneingabeformulare! 


Sie sind komplexe Sie vertrauen der 
Dateneingabeformulare automatischen 
gewohnt. Kategorisierung. 
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=||- EINIGE PROVOKATIONEN 


Records Manager sind 2.0 User hassen komplexe 
ausgezeichnet in der Suchformulare! 
strukturierten Suche. 


Sie sind es gewohnt Sie lieben “single field 
umfangreiche search” á la Google, die 
Suchformulare mit vielen alles irgendwo findet. 
Feldern zu verwenden. 
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=||- EINIGE PROVOKATIONEN 


Records Manager kennen 2.0 User sind faul! 
die Relevanz eines 
Informationskontextes. 


Sie sind es gewohnt, Sie kümmern sich nicht 
stundenlang geordnete darum, wo sie ihren 
Strukturen zu entwickeln Kram ablegen. 

und die Objekte 

zuzuordnen. 





646 


© PROJECT CONSULT GmbH 2011 


323 


= =E Update Information Management 2011 
= m= Dr. Ulrich Kampffmeyer 
EIM Enterprise Information Management 


Hamburg, München, Düsseldorf, Stuttgart, Berlin, u.a. 2011 


647 


648 


© PROJECT CONSULT GmbH 2011 


EINIGE PROVOKATIONEN 


Records Manager wissen 
genau, wie sie durch 
hierarchische Bäume und 
Ordner-Unterordner- 
Band-Register-Strukturen 
navigieren. 


Es macht ihnen einfach 
Spaß. 


2.0 User verlieren die 
Geduld, wenn das 
Interface nicht wie eine 
Medienbibliothek oder 
YouTube funktioniert. 


Sind sie von der Software 
genervt, geben sie die 
Suche einfach auf. 





EINIGE PROVOKATIONEN 


Records Manager sind 
sich der Relevanz der 
Bewertung und 
Aussonderung von 
Information bewusst. 


Sie arbeiten bis spät in 
die Nacht, um ihre 
Ablagen in Ordnung zu 
halten. 


2.0 User wissen, dass 
eine TeraByte Hard Disk 
im Kaufhaus nur 100 € 
kostet. 


Sie glauben, dass es 
immer genügend Platz für 
Alles und Jedes da sein 
wird. 
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=||- EINIGE PROVOKATIONEN 


2.0 User haben keine 
Ahnung, was ein Record 
ist oder wer für die 
sichere Verwahrung 
verantwortlich ist. 


Records Manager sind 
Spezialisten im Ermitteln 
des Werts von Records. 


Sie arbeiten eifrig daran, 

Informationen ständig Jeder bekommt Kopien 

zugänglich und langfristig von Allem, also wird sich 

verfügbar zu halten. schon irgendjemand um 
die Aufbewahrung 
kümmern. 
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=||- EINIGE PROVOKATIONEN 


2.0 User glauben an 


ihre Aktenpläne, Folksonomy. 
Thesaurus, Taxonomien, 

Ontologien und 

Klassifikationsschema. 


Sie werden sieben oder Wenn genügend 

mehr Hierarchieebenen Anwender den selben 
durchforsten, um den “Tag” verwenden, kann es 
richtigen Ort für eine nicht falsch sein. 

kleine Notiz zu finden. 
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=||- EINIGE PROVOKATIONEN 


Records Manager sind 2.0 User lieben ihren iPod! 
darauf eingestellt, jede 
einzelne Funktion ihrer 
Records-Management- 
Software zu erlernen. 


Wenn das Benutzer- 
Interface nicht „sexy“ 
genug ist und nicht so 
funktioniert wie 
Facebook, dann machen 
sie die Anwendung 
einfach dicht. 


Mit intensiven Training 
kann jede Art von 
Software-Interface in ein 
brauchbares Werkzeug 
verwandelt werden. 


=||- EINIGE PROVOKATIONEN 


; 2.0 Users, die ,,Digital 
Records Manager wissen Natives“ leben in einer 
auswendig, wo sich jedes virtuellen Welt und haben 
Objekt befindet. ihre Objekte in der 

„Cloud“. 

Sie haben die Kontrolle ‚Und die Systeme sind 
über alles, sowohl im nicht länger in ihren „Silicon 
elektronischen Bereich cages“ gefangen. Mit RFID, 


z Robotik, Kameras und 
als auch in der Welt der Sensoren dringen sie in die 
Papierdokumente. 


reale Welt vor und sie 
übernehmen. 
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=||- THESE 


„In der elektronischen Welt beginnt das Records 
Management bereits bei der Entstehung und beim 
Empfang von Informationsobjekten.“ 
„Records-Manager und Archivare müssen bereits 
bei Entstehung und Empfang tätig werden, um den 
möglichst sicheren, automatisierbaren und 
konsistenten Übergang von Informationsobjekten in 
Records sicherzustellen.“ 


„Die Tätigkeit von Records-Managern und 
Archivaren gehören nicht ans Ende des 
Informationslebenszyklus sondern an den Anfang.“ 


=||- FOLGERUNGEN FUR DIE AUS- UND 
WEITERBILDUNG 


Die Ausbildung muss 
e neuen Medien mehr Rechnung tragen 


e die Studenten auf die schnellen Veränderungen in der 
technologischen und organisatorischen Entwicklung 
vorbereiten 


auf Records-Management-nahe Prozesse und deren 
Umsetzung in Verwaltung und Privatwirtschaft fokussieren 
die Erschließung und Nutzung von Informationsobjekten und 
Records durch Nicht-Fachkräfte stärker adressieren 
betriebswirtschaftliche und organisatorische Themen bei 
Entwicklung und Betrieb von Lösungen stärker betonen 
neue Berufsbilder jenseits des herkömmlichen Archivars und 
Dokumentars entwickeln. Ziel: der Informationsmanager 
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=||- FOLGERUNGEN FUR DIE AUS- UND 
WEITERBILDUNG 


Die ständige Weiterbildung muss 

e durch neue Lehrangebote — Präsenz wie auch im 
Web - gefördert werden 
wesentliche Komponente der Weiterbildung muss 
das Change Management werden. Bereits das 
Studium muss das Thema „ständige Weiterbildung“ 
adressieren 
die sich ständig verändernden und erweiternden 
Compliance-Anforderungen zur Handhabung 
elektronischer Informationen berücksichtigen 
Veränderungen bei Standards, Formaten, 
Metadaten und Nutzungsmodellen berücksichtigen 


=||- FOLGERUNGEN FUR DIE AUS- UND 
WEITERBILDUNG 


Die Ausbildung sollte den Bedarf adressieren, 
jenseits der traditionellen Berufe im Bereich von: 


« Dokumentation 
« Bibliotheken, Presse und Medien 
« Öffentliche Verwaltung 

e Archiven 


« Öffentliche Verwaltung mit kommunalen, regionalen 
oder anderen historisch ausgelegten Archiven 


(Auswahl ... nur als „Provokation“ gedacht ...) 
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=||- FOLGERUNGEN FUR DIE AUS- UND 
WEITERBILDUNG 


Die Ausbildung sollte den Bedarf adressieren von: 


« Anwenderunternehmen der freien Wirtschaft 
Berufsbilder: Projektleiter, Organisationsleiter, CIO Chief Information 
Officer, CCO Chief Compliance Officer, CKO Chief Knowledge 
Officer, IQO Information Quality Manager 


Herstellern von Software 
Berufsbilder: Produktmanager, Systemberater, Marketing, Entwickler 


Integratoren und Systemhäusern 
Berufsbilder: Systemberater, Organisationsberater, Projektmanager, 
Anwendungsentwickler 


Beratungsunternehmen 

Berufsbilder: Unternehmensberater, Organisationsberater, 
Projektmanager 

IT-Dienstleistern 

Berufsbild: Informationsmanager, Qualitätsmanager 


RECORDS MANAGEMENT 2.0 
UND 
STEVE BAILEY 
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=||- RECORDS MANAGEMENT 2.0 
NACH STEVE BAILEY 2008 


Records Management 2.0 must be: 


. scalable to an (almost) infinite degree 

. comprehensive: with the potential to address all 
aspects of the management of information 
throughout its lifecycle 

. independent of specific hardware, software or 
physical location 

. extensible and able to absorb new priorities and 
responsibilities as they emerge 

. potentially applicable to all information 


=||- RECORDS MANAGEMENT 2.0 
NACH STEVE BAILEY 2008 


6. proportionate, flexible and capable of being 
applied to varying levels of quality and detail as 
required by the information in question 

7. abenefits-led experience for users, that offers 
them a positive incentive to participate 

8. marketable to end users, decision makers and 
stakeholders 

9. self-critical and positively willing to embrace 
challenge and change 

10.acceptable to, and driven by, the records 
management community and its practitioners 
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=||- RECORDS MANAGEMENT IN DER ZUKUNFT 
NACH STEVE BAILEY 2010 


e Auf die Frage hin, in wessen Händen die Zukunft 
der digitalen Archivierung läge, antwortete Bailey: 
“Google's”. 

Er erklärte: 

“This was meant both literally — given their 
increasing dominance of the cloud space but also 
metaphorically, as an encapsulation of all cloud 
service providers.” 


Quelle: http://rmfuturewatch.blogspot.com/ 


=||- RECORDS MANAGEMENT IN DER ZUKUNFT 
NACH STEVE BAILEY 2010 


e Man dürfe nicht nur die Seite der “archival 
community” betrachten, sondern musse einen Blick 
darauf werfen, was diese neue Verantwortlichkeit 
für die Dienstanbieter selbst bedeuten könne und 
ob sie wirklich so viel Interesse an dieser haben. 


„Their core business of search does not require 
them to hold themselves every web page they 
index, merely to have the means to crawl it and to 
return the results to the user” 
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=||- RECORDS MANAGEMENT IN DER ZUKUNFT 
NACH STEVE BAILEY 2010 


e Ein möglicher Schritt sei, Google davon zu 
überzeugen, dass auch in den Bereichen Google 
Apps, Wave, Blogger, YouTube, etc. diese Logik 
anzuwenden sei 


“If so, might the door be open for us, the archival 
community through the publicly funded purse to 
create and maintain our own meta-repository within 
which online content can be transferred, or just 
copied, for controlled, managed long term storage 
whilst continuing to provide access to it to the 
services and companies from which it originated?” 


BREAKING THE BARRIERS OF TRADITIONAL 
RECORDS MANAGEMENT 


Ulrich Kampffmeyer 
DLM Forum Toulouse 2008 


„BREAKING THE BARRIERS OF TRADITIONAL RECORDS MANAGEMENT“ 
Folien http://bit.ly/by26pS 


Text http://bit.ly/hK8wF V 
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IF PROJECT 
CONSULT 


UPDATE 
EIM 2011 


EIM UPDATE TAGE 2011 
DR. ULRICH KAMPFFMEYER 


EIM ım SPANNUNGSFELD ZWISCHEN 
WIRTSCHAFTLICHKEIT & COMPLIANCE 


PROJECT CONSULT 


Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 


=||- AGENDA 


1. Wirtschaftlichkeit 
e Ermittlung der Wirtschaftlichkeit 
e ROl und Success Stories 
e Nachhaltigkeit 
2. Compliance: 
Rechtliche & regulative Anforderungen 


e GRC Governance, Risk Management & 
Compliance 


Aktuelle rechtliche Anforderungen in 
Deutschland 


Änderung der MwSt - Richtlinie, Gesetz 
DE-Mail, Elektronische Rechnung 
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WIRTSCHAFTLICHKEIT 


ERMITTLUNG DER WIRTSCHAFTLICHKEIT 
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DER EINSATZ VON 
ENTERPRISE CONTENT MANAGEMENT 
IST WIRTSCHAFTLICH! 


... WIE DIE WIRTSCHAFTLICHKEIT 
SERIÖS BERECHNEN? 
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IST-ANALYSE 


Um eine realistische Kosten-/Nutzung-Betrachtung 
durchführen zu können, ist eine umfangreiche Ist-Analyse 
und Ermittlung der derzeitigen Kosten notwendig: 


Archiv- und Ablagekosten 
IT-Kosten 
Arbeitsplatzkosten 
Transport- und Liegekosten 
Personalkosten 
Arbeitszeitverwendung 
Prozesskosten 
Kommunikationskosten 
Opportunitätskosten 
Wiederbeschaffungskosten 
Gemeinkostenanteile 

USW. 





ZU ERWARTENDE KOSTEN DURCH DIE NEUE 
LÖSUNG 


Um eine realistische Kosten-/Nutzung-Betrachtung 
durchführen zu können, sind die Kosten des zukünftigen 
Systems (nach Erstellung Fachkonzept und auf Basis einer 
Evaluierung oder Ausschreibung) zu ermitteln: 


Lizenz-Kosten 
Hardwarekosten 
Leitungskosten 


IT-Management 
Betriebskosten 


Projektkosten 
Einführungskosten 
Übergangskosten 
Wartungskosten 
Schulungskosten 
Personalkosten 
usw. 
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VERFÄLSCHUNG VON 
WIRTSCHAFTLICHKEITSAUSSAGEN 


Ansatz kalkulatorischer Kosten- und Erlösgrößen 
anstatt Ausgaben- und Einnahmengrößen 


Vernachlässigung von Planungs-, Wartungs-, 
Beratungs-, Vorsorge- und Umstellungsaufwänden 


Überbetonung der Hardwarekosten und zu 
niedriger Ansatz der Software- und 
Dienstleistungskosten 


Vernachlässigung der Leistungsseite 
Vernachlässigung langfristiger Folgewirkungen 


Vernachlässigung von Überwälzungseffekten durch 
zu engen Betrachtungswinkel 


DURCH DIE NEUE LÖSUNG 


II" ZU ERWARTENDER NUTZEN 


Ein Problem der Einführung von 

Enterprise Content Management ist, 

das viele Nutzeneffekte keine direkten 
Kosteneinsparungen, sondern zu bewertende 
qualitative Faktoren sind. 
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=||- WIRTSCHAFTLICHKEITSGESICHTSPUNKTE 
QUANTITATIV UND QUALITATIV 


Bei einer Wirtschaftlichkeits- oder Kosten-/ Nutzen- 
betrachtung ist besonders für den Einsatz von ECM 
zwischen quantitativen und qualitativen Faktoren zu 
unterscheiden. 


e Quantifizierbare Faktoren: 
Größen, die messbar sind und konkret in Zahlen 
gefasst werden können 


Qualitative Faktoren: 

Größen, die nicht direkt messbar sind, sondern sich 
durch die Bewertung von 
Verbesserungspotenzialen oder Eröffnung neuer 
Möglichkeiten für effizienteres Arbeiten ergeben 


=||- NUTZENKATEGORIEN VON ECM-LOSUNGEN 


Rechenbarer Nutzen Leistungs- und Qualitats- 
verbesserungen 


° Reduktion Personalkosten + kürzere Reaktions- und Durchlaufzeiten 
- Ablegen + direkter Informationszugriff mit unter- 
- Suchzeiten schiedlichen und kombinierbaren 
- Ausgeben Zugriffskriterien 
-Kopieren * mehrfache, ortsunabhängige 
- Transportzeiten Informationsnutzung 
- Archivunterhalt + breit Inf ti basi 
- keine Mehrfachablagen LENEIS:NOETIANONSDaSIS 
- Telefonate / Fax * höhere Produktivität durch schnellere 
- Bearbeitungszeiten Rückgriffe 
- Rückstellzeiten « hohe Verfügbarkeit, gleichzeitig für 
+ Reduktion Infrastrukturkosten mehrere Benutzer 
- Archivsysteme + höhere Sicherheit 
- Bürohilfsmittel + mehr Ti b St 
+ Reduktion externe Kosten mehr Transparenz, bessere Steuerung 
- Mikroverfilmung + keine Fehlablagen 
- Kopierkosten * erhöhter Datenschutz durchkontrollierte 
- Porti / Transport Zugriffsberechtigung 
* Reduktion Raumkosten * Qualität des Outputs (entspricht 
weitestgehend dem Original) auch bei 
Langzeitspeicherung 
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=| = WIRTSCHAFTLICHKEITSGESICHTSPUNKTE 
NUTZENKATEGORIEN VON DMS-LOSUNGEN 


Rechenbarer Nutzen 


* Reduktion Personalkosten 
- Ablegen 
- Suchzeiten 
- Ausgeben 


Leistungs- und Qualitäts- 
verbesserungen 


« kürzere Reaktions- und Durchlaufzeiten 
+ direkter Informationszugriff mit unter- 
schiedlichen und kombinierbaren 
Zugriffskriterien 


« mehrfache, ortsunabhängige 
Informationsnutzung 
+ breitere Informationsbasis 
i « höhere Produktivität durch schnellere 
Eher gering Rückgriffe 
« hohe Verfügbarkeit, gleichzeitig für 
mehrere Benutzer 
« höhere Sicherheit 
« mehr Transparenz, bessere Steuerung 
- Mikroverfilmung + keine Fehlablagen 
- Kopierkosten * erhöhter Datenschutz durchkontrollierte 
- Porti / Transport Zugriffsberechtigung 
* Reduktion Raumkosten * Qualität des Outputs (entspricht 
weitestgehend dem Original) auch bei 
Langzeitspeicherung 














=| = WIRTSCHAFTLICHKEITSGESICHTSPUNKTE 
NUTZENKATEGORIEN VON DMS-LOSUNGEN 


Leistungs- und Qualitats- 
verbesserungen 


Rechenbarer Nutzen 


« kürzere Reaktions- und Durchlaufzeiten 
r- 


* Reduktion Personalkosten 
- Ablegen d 
- Suchzeiten S! 
- Ausgeben Zu 





das weitaus 
hohere 
Potenzial 


Eher gering 


ng 
- Mikroverfilmung 
- Kopierkosten 
- Porti / Transport 

« Reduktion Raumkosten 


No x3 535750 


lerte 








+ Quamat aes oupas (entspricit ~~ 
weitestgehend dem Original) auch bei 
Langzeitspeicherung 
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ROI & SUCCESS STORIES 


=||- ROI RETURN ON INVESTMENT 


Nur den ROI im Sinn?! 


Es geht um die nachhaltige Verbesserung der 
Leistungen des Unternehmens und nicht um 
„Geld zurück“! 
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=||- SUCESS-STORIES 


Zahlreiche Success-Stories der Anbieter 
belegen die Wirtschaftlichkeit von ECM: 
e 25% Zeitersparnis im Case Management 


e 250.000 € jährlich durch die Ablösung des 
Papierarchives gespart 


ROI bei Electronic Invoice Capturing in nur 
3 Monaten 


Workflow beschleunigt Costumer Response 
von 2 Tagen auf 1 Stunde 


USW. 


=||- DAS PROBLEM HINTER DEN SUCCESS- 
STORIES 


e Die wenigsten Anwender kennen die realen 
Kosten 
(oder wollen sie auch gar nicht wissen!) 


Ist-Analysen werden häufig nur oberflächlich 
durchgeführt 

(Berater werden gern nach „Vergleichsdaten“ 
gefragt ...) 


Der Wert von Information und die Abhängigkeit 
von Richtigkeit und Verfügbarkeit von 
Information sind in nahezu keinem 
Unternehmen definiert 
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HELFEN DA NOCH 
MILCHMADCHENRECHNUNGEN ? 


= | | = MILCHMÄDCHENRECHNUNG ... 


Ihr Versicherungsunternehmen hat 1000 Mitarbeiter und 
arbeitet mit Papier, Fachanwendung und E-Mail 

1000 Mitarbeiter arbeiten 8 Stunden an 240 Tagen im Jahr, 
macht 1.920.000 Stunden 

1000 Mitarbeiter kosten bei Vollkostenrechnung, sagen wir 
50.000 € im Mittel, macht 50.000.000 € (50 Millionen) im 
Jahr 

Nehmen wir an, jeder Mitarbeiter spart nur 20 Minuten am 
Tag (1/24 der Arbeitszeit) durch die elektronische Akte und 
das elektronische Archiv, macht im Jahr 72.000 
Arbeitsstunden oder 2.083.333 € (2 Millionen) sowie durch 
Abschaffung des Papierarchivs 200.000 Ersparnis. 

Das ECM kostet mit Lizenzen, Hardware und Einführung, 
sagen wir einmal 3.000.000 € (3 Millionen), 

bringt also den ROI nach 1,4 Jahren 
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=||- MILCHMÄDCHENRECHNUNG HELFEN NICHT WEITER 


Die Kostenersparnis beträgt nur 4%. 
Diese 4% der Kosten werden nur dann gespart, 
e wenn 40 Mitarbeiter entlassen werden und 


e die Kosten für den Betrieb nicht höher als 
die übrigen Einsparungen (Papier, Raum....) 
sind, 

e von den Einführungs- und 
Übergangsbetriebskosten in einer 
Organisation mit 1000 Mitarbeitern einmal 
ganz zu schweigen. 


NACHHALTIGKEIT 
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GANZHEITLICHE WIRTSCHAFTLICHKEITSANALYSE 


Ermittlung der 
Kostenarten 


Ermittlung der 
Einsparungs- 
arten 


Analyse der 
Leistungs- 
effekte 





Gesamtkosten- 
übersicht 








Gesamteinsparungs- 
übersicht nach 
Tätigkeiten 








Gesamteinsparungs- 
übersicht nach 
Kostenarten 











Berechnung 
der Leistungs- 
verbesserung 








GANZHEITLICHER ANSATZ 





Berechnung der} 

Wirtschaft- 
lichkeits- 

kenngrößen 














Raumkosten 


Personalkosten 


techn. Ausstattung 
z.B.: 
Papierlogistik 
Mikroverfilmung 


administrativer Aufwand 








verbesserte 
Prozesse 


Informations- 


verfügbarkeit 


Informationsschutz 


Qualität der 
Arbeitsergebnisse 





De Al A 


Kundenzufriedenheit 


Mitarbeitermotivation 


neue Services/Produkte 


verbesserte 
Organisationsstruktur 
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DREI BEISPIELE: 

e AUTOMATISCHE KLASSIFIKATION 
e ELEKTRONISCHER POSTEINGANG 
e VIRTUELLE AKTE 


AUTOMATISCHE KLASSIFIKATION 


Verringert manuellen Erfassungsaufwand 


Hilft bessere Suchergebnisse zu erhalten 


Vermeidet manuelle Fehler 


Beschleunigt Prozesse 
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=| = AUTOMATISCHE KLASSIFIKATION 
INPUT MANAGEMENT 


Verteilung 


Speicherort 


Dokument 


Automatische 


Klassifikation Speicherung 


Metadaten zum 
Informationsobjekt 


=| = AUTOMATISCHE KLASSIFIKATION 
RETRIEVAL 


Ergebnis 


Repräsentation 
Repository Automatische 
Klassifikation 
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=||- ELEKTRONISCHER POSTEINGANG 


Überwindet die Medienbrüche 
Erlaubt schnelles und paralleles Bearbeiten 
Unterstützt individuelle Arbeitstechniken mit 
persönlichen und Gruppenpostkörben 

Ist der Startpunkt für Business Process 
Management 

Erlaubt zentrales und dezentrales Arbeiten ohne 


Verzug 
Bietet spezialisierte für automatische Formular- 
und Rechnungsverarbeitung 


II" ELEKTRONISCHER POSTEINGANG 








O! Kontrolle 

= (+ Elektro- 
nische 
Signatur) 


| N 
= © | pm Büro- 


Vali- kommu- 


Post- Scannen Erkennung : 
eingang dierung & kation 





Archiv 
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DIE VIRTUELLE AKTE 


Führt Informationen aus unterschiedlichen Quellen 
zusammen 


Strukturiert die Ablage datenbankgestützt 
Ist übersichtlich, frei einrichtbar und immer aktuell 


Bedient verschiedene Sichten entsprechend den 
Berechtigungen 


Führt ein Protokoll über die Bearbeitsschritte und 
die enthaltenen Dokumente mit 


Verwaltet Wiedervorlagen und Fristen 


Integriert Daten aus Anwendungen und läßt sich 
aus anderen Anwendungen starten 


=||- INFORMATIONSARTEN 


| Scanner 


FAX-Eingang Import 


Stapel-Scannen Dateien 


Faksimile 
Mehrseitiges 

a rE EEN 
Farbbild Erfassung 
2 

o~~ 


Sprache/ Audio 
































aF Dateien / Listen / Tabellen 
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FÜNF WEITERE ARGUMENTATIONSHILFEN 


E-MAIL-MANAGEMENT 
WIRTSCHAFTLICH UND COMPLIANCE-RELEVANT 


Durch den Einsatz von E-Mail-Management (Bereitstellung 
der E-Mails in elektronischen Akten und in Prozessen sowie 
E-Mail-Archivierung) werden in erheblichen Maße Speicher-, 
Recherche- und Prozesskosten gespart. 

Gleichzeitig werden die Nachvollziehbarkeit und die Erfüllung 
von Compliance-Vorschriften nachhaltig verbessert. 

IDC (2008) hat hierzu errechnet, dass durch 
Mehrfachspeicherung allein der Speicherplatz um das 
50fache anwachsen kann. Hinzu kommt, dass kaum 
ermittelbar ist, wer eigentlich das elektronische Original 
vorliegen und gespeichert hat. 

ECM-Lösungen bieten integriertes E-Mail-Management und 
vermeiden neue Kosten durch E-Mail-Archiv-Insellösungen. 
Ein E-Mail-Management amortisiert sich in der Regel 
innerhalb eines Jahres. 
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=||- ORDNUNGSSTRUKTUREN FÜR DIE ABLAGE 
WIRTSCHAFTLICH UND COMPLIANCE-RELEVANT 


e Die geordnete Ablage von Dokumenten in herkömmlichen 
Dateisystemen ist aufwändig und nicht eindeutig. Durch ein 
geordnetes Records Management mit vorgegebenen 
Ablagestrukturen lässt sich das Zuordnen und Wiederfinden 
erheblich erleichtern. 


In einer Studie der Firma XEROX (2007), die durch 
Untersuchungen in der öffentlichen Verwaltung (DOMEA, 
2006) gestützt werden, wurde das Zeitersparnispotenzial 
allein durch eine geordnete Ablagestruktur mit ca. 15 
Minuten pro Arbeitstag und Mitarbeiter ermittelt. 


Im Rahmen einer Betrachtung der eines groRen Chemie- und 
Pharmakonzerns wurden auf Basis dieser Daten ein 
jährliches Einsparungspotenzial von über 80 Millionen € 
jährlich errechnet. 


ECM-Lösungen bieten sowohl geordnete Ablagestrukturen als 
auch Volltextsuche. Die Strukturierung von Ablagen gehört zu 
den Standardfunktionen von ECM & Records Management 
und bereit keine Mehrkosten bei der Beschaffung. 


RISIKOVERMEIDUNG 
COMPLIANCE-RELEVANT 


Im Rahmen der Anforderungen für Governance, Risk 
Management und Compliance können die Risiken durch eine 
geordnete und vorschriftskonforme Speicherung, Verwaltung 
und Erschließung von Informationen abgeschätzt werden. 


Solche Risiken müssen hinsichtlich ihrer 
Eintrittswahrscheinlichkeit und bezüglich ihrer Auswirkungen 
betrachtet werden. 


Aus bekannten Fällen der regulierten Pharma-Branche sind 
Schäden durch nicht vollständige oder sachgerechte 
Dokumentation in Höhe von 4,85 Milliarden Dollar (VIOXX- 
Vergleich von Merck Pharma allein in den USA, Süddeutsche 
Zeitung 09.11.2007) bekanntgeworden. 


ECM-Lösungen bieten die notwendige Nachvollziehbarkeit 
und Sicherheit und stehen allen Anwendungen als 
Infrastruktur zur Verfügung. Sie unterstützen nicht nur 
Compliance-Anforderungen sondern machen das 
Unternehmen agiler und transparenter. 
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=| = WISSENSBEWAHRUNG 
WIRTSCHAFTLICH UND COMPLIANCE-RELEVANT 


e Wissensverlust und mangelndes Wissen sind ein erheblicher 
Wirtschafts- und Risiko-Faktor. Dies gilt besonders für das Unter- 
nehmen verlassende Mitarbeiter (Knowhow-Sicherung) ebenso wie 
Stellenwechsel und neu hinzukommende Mitarbeiter (schneller 
Knowhow-Aufbau und einfacher Zugang zu allen notwendigen 
Informationen). 

Geordnete, systematisch aufbereitete und inhaltlich erschlossene 
Informationsbasen sichern das Wissen des Unternehmens und 
verringern Einarbeitungs- und Schulungsmaßnahmen. 
Vergleichsdaten sind z.B. der Fluktuationsfaktor von 1,6% bei VW 
(2006), der in anderen Branchen ähnlich ist. Hieraus errechnet sich ein 
Potenzial von 15 bis 20 Millionen € jährlicher Ersparnis bei Schulung, 
Einarbeitung und Know-How-Transfer im Verwaltungsbereich. 
Hinzukommen die Vermeidung von Verlusten und Risiken, die durch 
Löschen oder Hinterlassen ungeordneter, unvollständiger und nicht 
nutzbarer Informationsbestände beim Ausscheiden von Mitarbeitern 
entstehen. 

ECM-Lösungen können als Basis für Collaboration und Wissens- 
management eingesetzt werden. Zusammen mit elektronischen 
Archiven bewahren sie das Wissens des Unternehmens. Die Amortis- 
ation liegt bei komplexeren Projekten im Rahmen von 2 bis 5 Jahren. 


ELEKTRONISCHE SACHBEARBEITUNG 
WIRTSCHAFTLICH 


Die Einführung von Posteingangslösungen mit anschließendem 
Workflow einschließlich der Integration von Daten aus anderen 
Anwendungen birgt ein erhebliches Effizienzpotential. 


Der VOI Verband Organisations- und Informationssysteme seiner 
Studie (2008) errechnet, dass hierdurch bis zu 50% der 
Prozesskosten gespart werden können. 


Untersuchungen in Krankenkassen (2007) haben ergeben, dass 
allein durch das Suchen von Informationen in verschiedenen 
elektronischen Eingängen (Fax, E-Mail, operative Systeme) und den 
Papiereingängen (Post, Wiedervorlagen, Ablagen, 
Archivanforderungen) bei Sachbearbeitern bis zu 50 Minuten 
Arbeitszeit täglich aufgewendet werden und dabei zum Teil keine 
eindeutigen Ergebnisse erzielt werden. 


ECM-Lösungen bieten automatisierte Posteingangslösungen mit 
Klassifikation, Postkorbsysteme, virtuelle Akten und Workflow. Sie 
verbinden dabei strukturierte und unstrukturierte Informationen und 
überwinden die Medienbrüche. Mit der elektronischen 
Sachbearbeitung kann außerdem die Betreuung der Kunden 
erheblich beschleunigt werden. Komplexere Systeme amortisieren 
sich nach 3 bis 5 Jahren. 
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=||- FAZIT ZUM THEMA WIRTSCHAFTLICHKEIT 


Der Einsatz von ECM Enterprise Content Management 
ist nachgewiesen wirtschaftlich, spart Kosten und 
eröffnet unerschlossene Effizienzpotentiale. 


Gerade in Zeiten wirtschaftlicher Veränderungen ist eine 
optimale Unterstützung von Prozessen und 
Informationsnutzung entscheidend: 


Die aktuelle Krise sollte daher benutzt werden, das 
Unternehmen besser in Bezug auf Leistungs- und 
Wettbewerbsfähigkeit aufzustellen. 


ECM Enterprise Content Management ist hierfür eine 
wichtige, strategische Komponente. 


COMPLIANCE: 
RECHTLICHE & REGULATIVE 
ANFORDERUNGEN 
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GRC 
GOVERNANCE, RISK MANAGEMENT & 
COMPLIANCE 


=||- GRC: GANZHEITLICHER ANSATZ 


Bisheriger Ansatz: 


« Governance, Risk Management und Compliance als 
einzelne Säulen 


e Aufteilung auf verschiedene Rollen und Bereiche 
e Umsetzung in spezifischen Lösungen 


GRC-Ansatz: 
e Ganzheitliche Betrachtung und Umsetzung der 
Anforderungen 
e Technische Infrastruktur zur 
* Implementierung und Überwachung von Prozessen 
e Definition und Kontrolle von Risiken 
e Dokumentation und Archivierung von Geschäftsvorfällen 
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GRC 


GRC vereinigt die Disziplinen Corporate Governance, 
Risikomanagement und Compliance als durchgängiges 
Vorgehensmodell 





Management 





Compliance 


DEFINITION 
GOVERNANCE 


Der Begriff Governance bezeichnet Standards 
beziehungsweise spezielle Rahmenbedingungen fur 
Strukturen und Prozesse der Führung, Verwaltung 
und Überwachung börsennotierter Unternehmen. 


e Gilt auch für große GmbHs und andere 
Gesellschaftsformen. 
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= | | = CORPORATE GOVERNANCE 


* CG Corporate Governance sind die rechtlichen und 
institutionellen Rahmenbedingungen, die mittelbar 
oder unmittelbar Einfluss auf die 
Führungsentscheidungen eines Unternehmens und 
somit auf den Unternehmenserfolg haben. 

Der Ursprung für CG liegt bereits in den 30er 
Jahren, als man sich verstärkt Gedanken über die 
Rechte der Aktionäre machte. 


= | | = CORPORATE GOVERNANCE 


« International wurden CG durch die OECD in Gestalt 
der „Principles of Corporate Governance“ 1984 
verankert und 2004 aktualisiert. 


Europäische Kommission hat 2004 ein European 
Corporate Governance Forum als 
Beratungsgremium eingerichtet. 


« 2002 hat das Bundesministerium der Justiz den 
Corporate-Governance-Kodex veröffentlicht, dessen 
Prinzipien Eingang in KonTraG, UMAG, GmbHG, 
HGB, Steuerrecht und Verbraucherschutz gefunden 
haben. 
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DEFINITION 
RISK MANAGEMENT 


Risk Management ist die systematische Erfassung, 
Bewertung und Steuerung der unterschiedlichsten 
Risiken. Es ist ein systematisches Verfahren, das in 
verschiedensten Bereichen Anwendung findet, zum 
Beispiel bei 


e Unternehmensrisiken 

e Kreditrisiken 

e Finanzanlagerisiken 
Umweltrisiken 
Versicherungstechnischen Risiken 
Technische Risiken. 


RISIKOMANAGEMENT 


Umsetzung aller Compliance-Anforderungen im 
Unternehmen hatte das Erliegen der 
Geschäftstätigkeit zur Konsequenz 


Risikomanagement zur Auswahl der relevanten 
Compliance-Anforderungen 


Erhebung, Aufbereitung und Bewertung der Risiken 


Maßnahmen zur Vermeidung der Risiken und zur 
Einhaltung der relevanten Compliance- 
Anforderungen 


Geschäftsführung bzw. der Vorstand übernehmen 
die Verantwortung für den Umfang der Maßnahmen 
und deren Einhaltung; schließt heute bei 
Aktiengesellschaften auch den Aufsichtsrat ein. 
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RISIKOMANAGEMENT STANDARDS UND 
FRAMEWORKS 


weltweit über 80 Frameworks und Normen 
Gegenstandsbereich reicht von Terminologien über 
Sicherheits-, Gesundheitsschutz- und 
Umweltschutznormen bis hin zu allgemeinen 
Risikomanagement-Leitlinien mit Anwendungsbereichen 
in der Raumfahrttechnik, Medizin, Biotechnik, 
Petrochemie und Softwaretechnik 


Beispiele: 
« COSO ERM Enterprise Risk Management - Integrated 
Framework (USA 2004) 


e ONR 49000 ff. Risikomanagement für Organisationen und 
Systeme: Begriffe und Grundlagen (Österreich 2004) 


e ISO/IEC Guide 73:2002 Risk Management-Vocabulary - 
Guidelines for use in standards 


« |SO 31000 Risk Management - Guidelines for principles and 
implementation of risk management geplant für 2008 geplant 


DEFINITION 
COMPLIANCE 


Compliance ist die Gesamtheit aller zumutbaren 
Maßnahmen, die das regelkonforme Verhalten eines 
Unternehmens, seiner Organisationsmitglieder und 
seiner Mitarbeiter im Hinblick auf alle gesetzlichen 
Ge- und Verbote begründen. 


Compliance ist die Übereinstimmung mit und 
die Erfüllung von rechtlichen und regulativen 
Vorgaben. 
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COMPLIANCE: GRUNDSÄTZLICHE KRITERIEN 


« Authentizität 

e Vollständigkeit 

« Nachvollziehbarkeit 
e Zugriffssicherheit 

« Geordnetheit 

e Integrität 

« Auffindbarkeit 

« Reproduzierbarkeit 
« Unverändertheit 

e Richtigkeit 

e Prüfbarkeit 

e Portabilität 

e Vertrauenswurdigkeit 


AKTUELLE RECHTLICHE ANFORDERUNGEN 
IN DEUTSCHLAND 
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GESETZESGRUNDLAGEN IN DEUTSCHLAND 





Abk. 





AktG 


Name 
T 


Aktiengesetz 


Jahr 


2007 





AO 


Abgabenordnung 


2006 





BetrVerfG 


Betriebsverfassungsgesetz 


2006 





BDSG 


Bundesdatenschutzgesetz 


2006 





BGB 


Bürgerliches Gesetzbuch 


2006 





BBankG 


Bundesbankgesetz 


2006 





EHUG 


Gesetz über elektronische Handelsregister und Genossenschaftsregister 


2007 





EStG 


Einkommensteuergesetz 


2006 





EGG 


Elektronisches Geschaftsverkehrsgesetz 


2000 





GwG 


Geldwaschegesetz 


1997 





GmbHG 


Gesetz betreffend die GmbH 


2006 





HGB 


Handelsgesetzbuch 


2006 








luKDG 





Informations- und Kommunikationsgesetz 





1997 








GESETZESGRUNDLAGEN IN DEUTSCHLAND 





Abk. 


Name 





InvZulG 


Investitionszulagengesetz 





KonTraG 


Gesetz zur Kontrolle und Transparenz im Unternehmensbereich 





ProdHaftG 


Produkthaftungsgesetz 





SigAndG 


Signaturanderungsgesetz 





SigG 


Signaturgesetz 





TDG 


Teledienstegesetz 





TDDGS 


Teledienstedatenschutzgesetz 





TKG 


Telekommunikationsgesetz 





UMAG 


Gesetz zur Unternehmensintegritat und Modernisierung des 
Anfechtungsrechts 





UStG 


Umsatzsteuergesetz 





UmwG 


Umwandlungsgesetz 





VwVfG 


Verwaltungsverfahrensgesetz 





VwVfRÄndG 


3. Gesetz zur Änderung verwaltungsverfahrensrechtlicher Vorschriften 








ZPO 





Zivilprozessordnung 
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=||- BÜRGERLICHES GESETZBUCH 
BGB 


« Durch das „Gesetz zur Anpassung der Formvorschriften des 
Privatrechts und anderer Vorschriften an den modernen 
Rechtsgeschäftsverkehr“ werden in den §§ 126, 127 BGB 
elektronische Dokumente rechtlich anerkannt: 


Die schriftliche Form kann nach 8 126 (3) BGB durch die 
elektronische Form ersetzt werden 

In § 126a BGB ist die qualifizierte elektronische Signatur 
verankert, die verwendet werden muss, um eine Gleichstellung 
von Schriftform und elektronischer Form zu erreichen. 

In § 127b BGB wird auch die vereinbarte Form für die 
Verwendung elektronischer Dokumente und 
Übertragungsformen geöffnet 


In Kraft getreten am 3.7.2001 


1" BÜRGERLICHES GESETZBUCH 
BGB 


e 88126a, 126b, 127 — Schriftform / Textform 


e Rechtliche Grenzen bei der digitalen Archivierung 


e Änderung von Schriftform in elektronische Form und 
Textform. Gleichstellung elektronischer Dokumente 


Rechtsfolge: Der Empfänger eines elektronischen 
Dokuments kann sich auf die Vermutung der Echtheit 
berufen. Der Schlüsselinhaber haftet dafür, dass 
unberechtigte Dritte die eigene Chipkarte missbraucht 
haben 
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BÜRGERLICHES GESETZBUCH 
BGB 


« Ausnahmen von der elektronischen Form: 


Kündigung, Beendigung, Befristung eines Arbeitsverhältnisses 
e Zeugnis 

Bürgschaftserklärung 

Schuldversprechen 

Schuldanerkenntnis 
e Verbraucherschutz 


Die Änderungen des BGB sind von grundlegender Natur für 
alle elektronischen Dokumente! 


Die Einführung der elektronischen Form betrifft alle 
Rechtsbereiche und zog eine Vielzahl von 
Gesetzesänderungen und Änderungen von Formvorschriften 
nach sich. 


ZIVILPROZESSORDNUNG 
ZPO 


§ 292a 


Eine in elektronischer Form vorliegende Willenserklarung 
(entsprechend § 126a BGB) gilt als sogenannter Beweis des 
ersten Anscheins 


Dies gilt nur dann nicht, wenn aufgrund von Tatsachen 
ernstliche Zweifel daran bestehen, dass die Erklarung mit 
dem Willen des Signaturschlüsselinhabers abgegeben wurde 


Erweiterung der bisherigen Beweisgrundsätze: Beim 
Bestreiten der Echtheit einer Unterschrift muss ein voller 
Beweis erbracht werden 
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ZIVILPROZESSORDNUNG 
ZPO 


Nach § 286 unterliegen elektronische Dokumente der freien 
Beweiswürdigung. 


Das Prozessrisiko wird durch die elektronische Unterschrift 
reduziert ... 


und zusätzlich durch die Verwendung akkreditierter 
Signaturen als öffentliches Gütesiegel abgesichert 


Keine Urkundenqualitat 


Objekt des Augenscheins 


ZIVILPROZESSORDNUNG 
ZPO 


e 8 130: Inhalt der Schriftsatze 
Die vorbereitenden Schriftsätze sollen enthalten: 


(1) die Bezeichnung der Parteien und ihrer gesetzlichen Vertreter nach 
Namen, Stand oder Gewerbe, Wohnort und Parteistellung; die 
Bezeichnung des Gerichts und des Streitgegenstandes; die Zahl der 
Anlagen 


(2) die Anträge, welche die Partei in der Gerichtssitzung zu stellen 
beabsichtigt 


(3) die Angabe der zur Begründung der Anträge dienenden tatsächlichen 
Verhältnisse 
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=||- ZIVILPROZESSORDNUNG 
ZPO 


e 8 130: Inhalt der Schriftsätze 
Die vorbereitenden Schriftsätze sollen enthalten: 
(4) die Erklärung über die tatsächlichen Behauptungen des Gegners 


(5) die Bezeichnung der Beweismittel, deren sich die Partei zum 
Nachweis oder zur Widerlegung tatsächlicher Behauptungen 
bedienen will, sowie die Erklärung über die von dem Gegner 
bezeichneten Beweismittel 


(6) die Unterschrift der Person, die den Schriftsatz verantwortet, bei 
Übermittlung durch einen Telefaxdienst (Telekopie) die Wiedergabe 
der Unterschrift in der Kopie 


ZIVILPROZESSORDNUNG 
ZPO 


8 371: Beweis durch Augenschein 


(1) Der Beweis durch Augenschein wird durch Bezeichnung des 
Gegenstandes des Augenscheins und durch die Angabe der zu 
beweisenden Tatsachen angetreten. Ist ein elektronisches 
Dokument Gegenstand des Beweises, wird der Beweis durch 
Vorlegung oder Übermittlung der Datei angetreten. 


(2) Befindet sich der Gegenstand nach der Behauptung des 
Beweisführers nicht in seinem Besitz, so wird der Beweis außerdem 
durch den Antrag angetreten, zur Herbeischaffung des Gegen- 
standes eine Frist zu setzen oder eine Anordnung nach § 144 zu 
erlassen. Die 88 422 bis 432 gelten entsprechend. 


(3) Vereitelt eine Partei die ihr zumutbare Einnahme des Augenscheins, 
so können die Behauptungen des Gegners über die Beschaffenheit 


des Gegenstandes als bewiesen angesehen werden. 
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VERWALTUNGSVERFAHRENSGESETZ 
VWVFG 


umfasst Regeln für das Verwaltungsverfahren 


Durch das 3. Gesetz zur Änderung verwaltungsrechtlicher 
Vorschriften vom 21. August 2002 (BGBl. | S. 3322) wurde 
unter anderem auch das Verwaltungsverfahrensgesetz 

ausdrücklich für die elektronische Kommunikation geöffnet 


Die Änderungen traten am 1. Februar 2003 in Kraft 


Der neu eingefügte § 3a VwVfG ermöglicht als Generalklausel 
für E-Government insbesondere elektronische Verwaltungs- 
akte und Anträge 


Gleichlautende Regelungen wurden zeitlich nachfolgend in 
die Verwaltungsverfahrensgesetze der Länder aufgenommen 


VERWALTUNGSVERFAHRENSGESETZ 
VwVFG 


§ 3a Elektronische Kommunikation: 


Die Übermittlung elektronischer Dokumente ist zulässig, soweit der 
Empfänger hierfür einen Zugang eröffnet. 

Eine durch Rechtsvorschrift angeordnete Schriftform kann, soweit 
nicht durch Rechtsvorschrift etwas anderes bestimmt ist, durch die 
elektronische Form ersetzt werden. In diesem Fall ist das 
elektronische Dokument mit einer qualifizierten elektronischen 
Signatur nach dem Signaturgesetz zu versehen. Die Signierung mit 
einem Pseudonym, das die Identifizierung der Person des 


Signaturschlüsselinhabers nicht ermöglicht, ist nicht zulässig. 


Ist ein der Behörde übermitteltes elektronisches Dokument für sie 
zur Bearbeitung nicht geeignet, teilt sie dies dem Absender unter 
Angabe der für sie geltenden technischen Rahmenbedingungen 
unverzüglich mit. Macht ein Empfänger geltend, er könne das von 
der Behörde übermittelte elektronische Dokument nicht bearbeiten, 
hat sie es ihm erneut in einem geeigneten elektronischen Format 


oder als Schriftstück zu übermitteln. 
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=II= 3, GESETZ ZUR ÄNDERUNG VERWALTUNGS- 
VERFAHRENSRECHTLICHER VORSCHRIFTEN 
VWVFRANDG 


Verwaltungsverfahrensgesetz / §§ 3, 15, 23, 33, 37, 39, 41, 42, 44, 45, 61, 69, 71, 101 / besonders Ersatz oder Ergänzung der Schriftform mit 
elektronischen Dokumenten, Verankerung der qualifizierten elektronischen Signatur / 

Sozialgesetzbuch, 10. Buch / §§ 13, 14, 19, 21, 29, 33, 35, 38, 40, 60 / besonders Verankerung der qualifizierten elektronischen Signatur und ihrer 
Nutzung auch als Beglaubigung / 

‚Abgabenordnung / §§ 80, 87, 93, 119, 121, 122, 123, 125, 129, 150, 224, 244, 309, 324, 356, 366 / Besonders Verankerung der qualifizierten 
elektronischen Signatur und ihrer Nutzung auch als Beglaubigung; Regelungen zur Anerkennung elektronischer Dokumente im Rechtsstreit / 
Verwaltungsrecht im Geschäftsbereich des Bundesministerium des Innern: / - Staatsangehörigengesetz / - Bundesministergesetz / - 
Sicherheitsprüfungsgesetz / - Beamtenrechtsrahmengesetz /- Bundesbeamtengesetz / - Bundesreisekostengesetz / - Bundesumzugskostengesetz / - 
Bundesdatenschutzgesetz / - Passgesetz / - Personenstandsgesetz / - Vereinsgesetz / - Bundesstatistikgesetz / - Gesetz über die Änderung von / 
Familiennamen und Vornamen /- Verordnung zur Ausführung des / Personenstandsgesetz / - Verordnung zur Regelung des öffentlichen Vereinrechts 
(Vereinsgesetz) / Zahlreiche Einzelparagraphen, besonders mit Verankerung der neuen Schriftform nach BGB und Festlegungen, welche Dokumente 
nicht in elektronischer Form akzeptiert werden / 

Verwaltungsrecht im Geschäftsbereich des Bundesministerium der Justiz: / - Vermögenszuordnungsgesetz / - Einführungsgesetz zum Bürgerlichen / 
Gesetzbuch /- Bodensonderungsgesetz / - Investitionsvorranggesetz / - Grundstückverkehrsordnung / Zahlreiche Einzelparagraphen, besonders mit 
Verankerung der neuen Schriftform nach BGB und der qualifizierten elektronischen Signatur / 

Verwaltungsrecht im Geschäftsbereich des Bundesministerium der Finanzen: / - Grunderwerbsteuergesetz / - Erbschaftssteuer- und 
Schenkungssteuergesetz / - Versicherungssteuergesetz 1996 / - Kraftfahrzeugsteuergesetz 1994 / - Feuerschutzsteuergesetz / - Kreditwesengesetz / - 
Auslandinvestment-Gesetz / - Gesetz über Bausparkassen / - Erbschaftssteuer-Durchführungsverordnung / - Ausführungen zum Rennwett- und / 
Lotteriegesetz / - Kraftfahrzeugsteuer-Durchführungsverordnung / Eher geringfügige Anpassungen und Ergänzungen zu schriftlichen Anträgen, 
Auskiinften etc. sowie teilweiser Verankerung der qualifizierten elektronischen Signatur / 

Verwaltungsrecht im Geschäftsbereich des Bundesministerium für Wirtschaft und Technologie: / - Wirtschaftsprüferordnung / - Bundesberggesetz / - 
‚Außenwirtschaftsverordnung / Hier geht es eher um die Ausschlüsse der elektronischen Form. / 

Verwaltungsrecht im Geschäftsbereich des Bundesministerium für Verbraucherschutz, Ernährung und Landwirtschaft: / - Weingesetz / - Wein- 
Vergünstigungsverordnung /- Verordnung flächenbezogene Hopfenbeihilfe / - Pflanzenschutzmittelverordnung / - Pflanzenbeschauverordnung /- 
Psittakose-Verordnung / - Fischseuchen-Verordnung / Hier geht es eher um die Ausschlüsse der elektronischen Form. / 

Verwaltungsrecht im Geschäftsbereich des Bundesministerium für Arbeit und Sozialordnung: / - Sozialgesetzbuch, Viertes Buch / Zahlreiche Änderungen 
zur elektronischen Form, Aufbewahrung von Unterlagen und qualifizierten Signatur in den §§ 28, 79, 110 / - Sozialgesetzbuch, Siebtes Buch / 
Verwaltungsrecht im Geschäftsbereich des Bundesministerium für Verkehr, Bau- und Wohnungswesen / - Personenbeförderungsgesetz / - 
Binnenschifffahrtsaufgabengesetz / - Flaggenrechtsgesetz / - Seelotgesetz / - Luftverkehrgesetz / - Ölhaftungsbescheinigungs-Verordnung / - Verordnung 
über die Zuständigkeit für / die Verfolgung und Ahndung von / Ordnungswidrigkeiten nach dem/ Gesetz über Schifferdienstbücher / - 
Verordnung über Seefunkzeugnisse / - Schiffsmechaniker-Ausbildungsverordnung / - Verordnung über die Seediensttauglichkeit / - Verordnung über die 
Krankenfürsorge / auf Kauffahrteischiffen / - Schiffsoffizierausbildungsverordnung / - Schiffsvermessungsverordnung / Hier geht es meistens um die 
‚Ausschlüsse der elektronischen Form. / 

Verwaltungsrecht im Geschäftsbereich des Bundesministerium der Verteidigung / - Wehrpflichtgesetz / - Soldatengesetz / - Soldatenversorgungsgesetz / 
Zahlreiche Einzelparagraphen, besonders mit Ausschlusskriterien, wo die elektronische Form nicht benutzt werden darf. / 

Verwaltungsrecht im Geschäftsbereich des Bundesministerium für Familie, Frauen, Senioren und Jugend: / - Zivildienstgesetz / Die elektronische Form 
wird in einem § eingefügt. / 

Verwaltungsrecht im Geschäftsbereich des Bundesministerium für Umwelt, Naturschutz und Reaktorsicherheit: / - Bundes-Immissionsschutzgesetz / - 
Kreislaufwirtschaft- und Abfallgesetz / - Atomgesetz / - Atomrechtliche Zuverlässigkeitsüberprüfungs-Verordnung / mit Einführung der elektronischen 
Kommunikation aber auch vielen Ausschlüssen der elektronischen Form. / 
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= BETRIEBSVERFASSUNGSGESETZ 
BETRVERFG 


881 Unterrichtungs- und Erörterungspflicht des Arbeitgebers 
(1) Der Arbeitgeber hat den Arbeitnehmer über dessen 
Aufgabe und Verantwortung sowie über die Art seiner 
Tätigkeit und ihre Einordnung in den Arbeitsablauf des 
Betriebes zu unterrichten. 


891 Mitbestimmungsrecht 

Werden die Arbeitnehmer durch Änderung der Arbeitsplätze, 
des Arbeitsablaufs oder der Arbeitsumgebung ... in 
besonderer Weise belastet, so kann der Betriebsrat 
angemessene Maßnahmen zur Abwendung, Milderung oder 
zum Ausgleich der Belastung verlangen. 
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BUNDESDATENSCHUTZGESETZ 
BDSG (URSPRÜNGLICH) 


e Das deutsche Bundesdatenschutzgesetz (BDSG) regelt 
zusammen mit den Datenschutzgesetzen der Bundesländer 
und anderen bereichsspezifischeren Regelungen den 
Umgang mit personenbezogenen Daten, die in IT-Systemen 
oder manuell verarbeitet werden 


8 1: Zweck dieses Gesetzes ist es, den Einzelnen davor zu 
schützen, dass er durch den Umgang mit seinen 
personenbezogenen Daten in seinem Persönlichkeitsrecht 
beeinträchtigt wird. 


Das BDSG besteht aus sechs Abschnitten: 
Im Abschnitt 1 (§§ 1-11) werden allgemeine und gemeinsame 
Bestimmungen erläutert, 


« Abschnitt 2 und 3 (88 12-26) regeln die Datenverarbeitung für 
öffentliche Stellen und private Stellen 


« Abschnitt 4 (88 39-42) enthält Sondervorschriften 
« Abschnitt 5 (88 43-44) werden Straf- und Bußgeldvorschriften genannt 
Im Abschnitt 6(88 45-46) Übergangsvorschriften werden genannt. 


BUNDESDATENSCHUTZGESETZ 
BDSG (URSPRÜNGLICH) 


Datenschutz 
Löschung und Sperrung von Daten 
Recht auf Löschung personengebundener Daten 


In 2001 novelliert - Speicherung steuerrelevanter 
Informationen in elektronischen Personalakten sollte 
vermieden oder die Daten redundant gespeichert werden, um 
Zugriff von Prüfern auf persönliche, schützenswerte Daten zu 
vermeiden 
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BUNDESDATENSCHUTZGESETZ 
ÄNDERUNGEN 


Die wichtigsten Änderungen im Überblick: 
Strengere Regeln für den Adresshandel 


Verschärfte Anforderungen an die 
Auftragsdatenverarbeitung (Call Center, 
Rechenzentren) 


Aufnahme einer Grundsatzregelung zum 
Arbeitnehmerdatenschutz 


Ausbau der Sanktionsmöglichkeiten der 
Datenschutzbehörden 


Stärkung der betrieblichen Datenschutzbeauftragten 


(http:/Awww.bfdi.bund.de/cin_136/DE/Oeffentlichkeitsarbeit/Pressemitteilungen/2009/PM_26_DatenschutzlstChefsache.html?nn=647266) 


=| BUNDESDATENSCHUTZGESETZ 
ANDERUNGEN 2009 


e Die letzte Änderungen des BDSG ist am 
01.09.2009 in Kraft getreten: 
* BGBl. | Nr.54, S.2814 


(Quelle: http://www.datenschutzbeauftragter-online.de/anderungen-im-bundesdatenschutzgesetz/) 
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=||- BUNDESDATENSCHUTZGESETZ 
ÄNDERUNGEN 2010 


° Im Jahr 2010 wird es weitere Änderungen geben: 
« BGBI. I Nr.48, S.2254, Inkrafttreten: 1.4.2010 
« §§ 28 a/b 
e 834 
e §42a 
« BGBI. I Nr.49, S.2355, Artikel 5, Inkrafttreten: 11.6.2010 
e Neuer § 28 gilt nicht für alle gleich: Im Bereich der 
Meinungs- und Markforschung er erst ab dem 


1.9.2010, im Bereich der Werbung sogar erst ab dem 
1.9.2012. 


(Quelle: http://www.datenschutzbeauftragter-online.de/anderungen-im-bundesdatenschutzgesetz/) 


PRODUKTHAFTUNGSGESETZ 
PRODHAFTG 


Gesetz über die Haftung für fehlerhafte Produkte vom 15. 
Dezember 1989 (BGBl. I S. 2198) 

regelt in Deutschland die Haftung eines Herstellers bei 
fehlerhaften Produkten 


§ 1 Haftung, Abs. 4 
„ist streitig, ob die Ersatzpflicht gemäß Absatz 2 oder 3 
ausgeschlossen ist, so trägt der Hersteller die Beweislast“ 
Das bedeutet, dass der Kläger nur einen Anscheinsbeweis liefern muss 
um die Beweislast auf den Beklagten zu übertragen (Beweislastumkehr, 
Bestandteil der EGProdukthaftung) 

§ 13 Erlöschen von Ansprüchen 
Der Anspruch nach § 1 erlöscht 10 Jahre nach dem Zeitpunkt, in dem 
der Hersteller das Produkt, das den Schaden verursacht hat, in den 
Verkehr gebracht hat. 


Verpflichtet Hersteller zur ausführlichen Dokumentation 





© PROJECT CONSULT GmbH 2011 


368 


= =E Update Information Management 2011 
= m= Dr. Ulrich Kampffmeyer 
EIM Enterprise Information Management 
Hamburg, München, Düsseldorf, Stuttgart, Berlin, u.a. 2011 


PRODUKTHAFTUNGSGESETZ 
PRODHAFTG 


Situation USA, wesentlich schärfer 
(Pumative Damages, Gemeinschaftsklagen etc.) 


Die Spezifikation des Schadens obliegt - wie in D- dem 
Kläger, die Anforderungen an den Beweis sind allerdings in 
Produkthaftungssachen (wie in den meisten Zivilsachen) 
niedriger als im deutschen Recht (Quelle: Bundesagentur für 
Außenwirtschaft) 


Aufbewahrungsempfehlung des VDA: 


10 Jahre plus Einspruchsfristen = ca. 15 Jahre 


GESETZ ZUR KONTROLLE UND TRANSPARENZ 
IM UNTERNEHMENSBEREICH KONTRAG 


Artikelgesetz zur Kontrolle und Transparenz im 
Unternehmensbereich im BGBI 


im Mai 1998 verabschiedet 


Erweiterung der Haftung von Vorstand, Aufsichtsrat und 
Wirtschaftsprüfer in Unternehmen erweitert 


Kern ist eine Vorschrift, die Unternehmensleitungen dazu 
zwingt ein unternehmensweites Früherkennungssystem für 
Risiken einzuführen, sowie Aussagen zu Risiken und zur 
Risikostruktur des Unternehmens im Lagebericht des 
Jahresabschlusses der Gesellschaft zu veröffentlichen. 





© PROJECT CONSULT GmbH 2011 


369 


= =E Update Information Management 2011 
= m= Dr. Ulrich Kampffmeyer 
EIM Enterprise Information Management 
Hamburg, München, Düsseldorf, Stuttgart, Berlin, u.a. 2011 


= GESETZ ZUR KONTROLLE UND TRANSPARENZ 
IM UNTERNEHMENSBEREICH KONTRAG 


« Ziel: die Verbesserung der Corporate Governance im 
Unternehmen. 


Betroffene Aspekte sind: 


Die Arbeit des Aufsichtsrates, 
Die Erhöhung der Transparenz, 
Die Starkung der Kontrolle durch die Hauptversammlung, 
Der Abbau von Stimmrechtsdifferenzierungen, 
Die Zulassung moderner Finanzierungs- und 
Vergutungsinstrumente, 
Die Verbesserung der Qualität der Abschlussprüfung und der 
Zusammenarbeit von Abschlussprüfer und Aufsichtsrat, 

« die kritische Prüfung des Beteiligungsbesitzes von 
Kreditinstituten. 


GMBH-GESETZ 
GMBHG 


Gesetz betreffend die Gesellschaften mit beschränkter 
Haftung 


Regelt in Deutschland im Wesentlichen die besondere Form 
der GmbH, ihre Errichtung, ihre Organe und ihre Stellung im 
Rechtsverkehr. 


Datum des Gesetzes: 20. April 1892 (RGBI. | S. 477) 


In der Fassung vom 20.5.1898, zuletzt geändert durch 
Gesetz über elektronische Handelsregister und 
Genossenschaftsregister sowie das Unternehmensregister 
vom 10.11.2006 





© PROJECT CONSULT GmbH 2011 


370 


= =E Update Information Management 2011 
= m= Dr. Ulrich Kampffmeyer 
EIM Enterprise Information Management 
Hamburg, München, Düsseldorf, Stuttgart, Berlin, u.a. 2011 


GMBH-GESETZ 
GMBHG 


« Angaben auf Geschäftsbriefen: 


Rechtsform und Sitz der Gesellschaft 
Registergericht 
Handelsregisternummer 


Namen der/des Geschäftsführer/s und evtl. Vorsitzenden 
des Aufsichtsrates 


Stammkapital 


Bestellscheine gelten als Geschäftsbriefe im Sinne des 
Absatzes 1 8 35a 


Seit Inkrafttreten des EHUG sind auch E-Mails 
Geschäftsbriefe 


AKTIENGESETZ 
AKTG 


regelt die Errichtung, die Verfassung, Rechnungslegung, 
Hauptversammlungen und Liquidation von 
Aktiengesellschaften sowie von Kommanditgesellschaft auf 
Aktien. 


Inkrafttreten am: 1. Januar 1966 


8 80 umfasst die Regelungen zu Angaben auf 
Geschäftsbriefen 


Seit Inkrafttreten des EHUG sind auch E-Mails 
Geschäftsbriefe 
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=| = AKTIENGESETZ 
AKTG 


Corporate Governance Kodex 


§ 161 


Vorstand und Aufsichtsrat der börsennotierten Gesellschaft 
erklaren jahrlich, dass den vom Bundesministerium der Justiz 
im amtlichen Teil des elektronischen Bundesanzeigers 
bekannt gemachten Empfehlungen der „Regierungs- 
kommission Deutscher Corporate Governance Kodex“ 
entsprochen wurde und wird oder welche Empfehlungen 
nicht angewendet wurden oder werden. Die Erklärung ist den 


Aktionären dauerhaft zugänglich zu machen. 


GESETZ ÜBER ELEKTRONISCHE HANDELS- 
REGISTER UND GENOSSENSCHAFTSREGISTER 
EHUG 


« Ab dem 1. Januar 2007 sollen alle deutschen Handels-, 
Genossenschafts- und Partnerschaftsregister über das 
Internet einsehbar sein 88 9 - 12 


Das Unternehmensregister/EHUG hat den § 80 des Aktien- 
gesetzes AktG zu den Pflichtangaben auf Geschäftsbriefen 
um den Zusatz „Geschäftsbriefe, gleichviel welcher Form 
erweitert“ und somit die Pflichtangaben auch in E-Mail- 
Nachrichten erforderlich gemacht 


Das EHUG wird zu einer Beschleunigung und 
Entbürokratisierung der Unternehmenspublizität und zu 
einem erleichterten Zugriff auf Unternehmensdaten über das 
Internet führen. 
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UMWANDLUNGSGESETZ 
UMWG 


Das Umwandlungsgesetz gehört zu den größeren 
Rechtsvorschriften des deutschen Rechts und ist wichtiger 
Teil des Handelsrechts 

§ 1 des Umwandlungsgesetzes (UmwG) regelt in 
Deutschland die Umwandlung von Rechtsträgern, die ihren 
Sitz im Inland haben 

Insbesondere Fusionen und Spaltung von Konzernen werden 
in rechtliche Rahmen gefasst 


Vom Gesetz werden vor allem Kapitalgesellschaften erfasst 


In der Fassung vom 28.10.1994, zuletzt geändert durch 
Gesetz über elektronische Handelsregister und 
Genossenschaftsregister sowie das Unternehmensregister 
vom 10.11.2006 


GESETZ ZU UNTERNEHMENSINTEGRITÄT UND 
MODERNISIERUNG DES ANFECHTUNGSRECHTS 
UMAG 


« Tratam 1. November 2005 in Kraft, 
e  Kernanliegen des künftigen Rechts sind dabei: 


Die Haftungsklage/Schadensersatzklage der Gesellschaft 
gegen Vorstände und Aufsichtsräte wegen Unredlichkeiten und 
groben Rechtsverstößen, wird in der Durchsetzung verbessert, 
da Minderheitsaktionäre unter erleichterten Voraussetzungen 
die Klage erzwingen können 

Die Anfechtungsklage gegen Hauptversammlungsbeschlüsse 
wird vor missbräuchlicher Ausnutzung geschützt 

Das System der Anmeldung und Legitimation von Aktionären 
zur Teilnahme an der Hauptversammlung und zur 
Stimmrechtsausübung wird modernisiert und auf internationale 
Gepflogenheiten umgestellt. 
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TELEDIENSTEGESETZ 
TDG (ALT): ERSETZT DURCH TMG 


e Das Gesetz über die Nutzung von Telediensten oder kurz 
Teledienstegesetz (TDG) (auch bekannt als Anti-Spam- 
Gesetz) war ein bundesdeutsches Gesetz mit dem Ziel, 
einheitliche wirtschaftliche Rahmenbedingungen für die 
verschiedenen Nutzungsmöglichkeiten der elektronischen 
Informations- und Kommunikationsdienste zu schaffen. Es 
wurde am 1. März 2007 durch das Telemediengesetz 
abgelöst. 


Letzte Änderung: Art. 12 Abs. 15 G vom 10. November 2006 
(BGBI. | S. 2553, 2585) 


Inkrafttreten der letzten Anderung: 1. Januar 2007 (Art. 13 
Abs. 2 G vom 10. November 2006) 


Außerkrafttreten 01. März 2007, Nachfolgeregelungen finden 
sich im Telemediengesetz 


TELEDIENSTEDATENSCHUTZGESETZ 
TDDSG (ALT): ERSETZT DURCH TMG 


Grundsatz der Datenvermeidung: Es sind so wenig 
personengebundenen Daten wie möglich zu erheben und zu 
speichern 


Bestands-, Nutzungs- und Abrechnungsdaten 


Kostenfreies Recht die gespeicherten Informationen auch 
elektronisch einsehen zu können 


Außerkrafttreten 01. März 2007, durch Telemediengesetz 
abgelöst 
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TELEMEDIENGESETZ 
TMG 2007/2009 


regelt die rechtlichen Rahmenbedingungen für sogenannte 

Telemedien in Deutschland 

Bundesgesetz ist am 01. März 2007 in Kraft getreten 

Letzte Änderung: 01. September 2009 

Das TMG enthält unter anderem Vorschriften zum/zur 
Impressum für Telemediendienste 


Bekämpfung von Spam (Verbot einer Verschleierung und 
Verheimlichung von Absender und Inhalt bei Werbe-E-Mails) 


Haftung von Dienstebetreibern für gesetzeswidrige Inhalte in 
Telemediendiensten 


Datenschutz beim Betrieb von Telemediendiensten und zur 
Herausgabe von Daten 


Providerprivileg 


(http://de.wikipedia.org/wiki/Telemediengesetz) 


ELEKTRONISCHES GESCHÄFTSVERKEHRGESETZ 
EGG 


Gesetz. über rechtliche Rahmenbedingungen. für den 
elektronischen Geschäftsverkehr. 


In Kraft seit 20.12.2001 


Herkunftslandprinzip 


« Unternehmen müssen sich in die Rechtsordnungen 
anderer EU-Staaten einarbeiten 


Negativ unter Verbraucherschutzgesichtspunkten: 
Massive Auswirkungen auf das deutsche Wettbewerbs- 
und Werberecht (z.B. Streichung von Zugabeverordnung 
oder Rabattgesetz) 


Revisionssichere Protokollierung von Geschäftstransaktionen: 
„Elektronischer Poststempel“ bei B2B-Transaktionen 
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=||- FERNMELDEGEHEIMNIS NACH DEM 
TELEKOMMUNIKATIONSGESETZ TKG 


In Hinblick auf die Archivierung der E-Mails ist zudem das 
Fernmeldegeheimnis nach dem Telekommunikationsgesetz 
(TKG) relevant: Erlaubt ein Unternehmen Mitarbeitern die 
Nutzung des E-Mail-Anschlusses zu privaten Zwecken, so ist 
dies ein Angebot von Telekommunikationsleistungen und fällt 
somit unter das TKG. So ist ohne Zustimmung der Mitarbeiter 
oder ihrer Vertretung keine Überwachung der Inhalte der 
Kommunikation zulässig und die private Mail ist grundsätzlich 
Eigentum des Mitarbeiters 

Letzte Änderung: 14. August 2009 


Zum 01.03.2010 tritt das neue TKG sowie das Gesetz über 
die elektromagnetische Vertraglichkeit von Betriebsmitteln in 
Kraft. Es bringt vor allem für die Anbieter von 
Servicenummern Neuerungen mit sich. 


http://www.wettbewerbsrecht-kanzlei.de/datenbanken/urteilsbesprechungco/dasneuetelekommunikationsgesetztkg.html 


INFORMATIONS- UND KOMMUNIKATIONS- 
DIENSTE-GESETZ IUKDG 


Informations- und Kommunikationsdienste-Gesetz 


Gesetzespaket des Bundes, das drei neue Gesetze enthalt, 
namlich das Teledienstegesetz (TDG), das Teledienste- 
datenschutzgesetz (TDDSG) sowie das Signaturgesetz 
(SigG), und einige bestehende Gesetzes andert. 


Damit versucht der Bund, Hemmnisse für die freie Entfaltung 
der Marktkräfte im Bereich Multimedia zu beseitigen und 
einheitliche wirtschaftliche Rahmenbedingungen zu 
gewährleisten. 


Außerdem sollten die erforderlichen Begleitregelungen 
getroffen werden, vor allem in den Bereichen Anpassung des 
Straf- und Ordnungswidrigkeitenrechts, Datenschutzrecht, 
Jugendschutzrecht, Verbraucherschutzrecht und 
Urheberrecht. 
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HANDELSGESETZBUCH 
HGB 


« enthält den Kern des Handelsrechts in Deutschland. 
* Die letzte Änderung trat am 20. Januar 2007 in Kraft 
« Die 88 239, 257 HGB regeln die grundsätzlichen Voraussetzungen 
für die Archivierung von kaufmännischen Dokumenten — unabhängig 
davon, ob in Papier oder in elektronischer Form 
Die grundsätzlichen Anforderungen lassen sich wie folgt 
zusammenfassen: 
Ordnungsmäßigkeit 
Vollständigkeit 
Sicherheit des Gesamtverfahrens 
Schutz vor Veränderung und Verfälschung 
Sicherung vor Verlust 
Nutzung nur durch Berechtigte 
Einhaltung der Aufbewahrungsfristen 
Dokumentation des Verfahrens 
Nachvollziehbarkeit 
Prüfbarkeit 


SIGNATUR GESETZ 
SIGG 


Gesetz über Rahmenbedingungen für elektronische 
Signaturen und zur Änderung weiterer Vorschriften 


Inkrafttreten am 22. Mai 2001 


Prinzipielle Übereinstimmung mit der qualifizierten 
elektronischen Signatur 


Auswirkungen des geänderten SigG: 

« Freiwillige Akkreditierung für Trustcenter. Keine Vorab- 
Genehmigung für den Betrieb durch die Regulierungsbehörde 
Einordnung der rechtlichen Relevanz für definierte 
Geschäftsvorgänge (Änderungen im HGB und BGB) 
Protokollierung der Zertifikatserstellung 
Eindeutige Haftungsregelungen des Trustcenters 
In der Schwebe sind derzeit Überlegungen, ob das Trustcenter 
die abgeschlossenen Transaktionen zwischen den Kunden als 
neutrale dritte Stelle archivieren und bei Rechtsstreitigkeiten 
vorlegen muss 
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SIGNATURÄNDERUNGSGESETZ 
SIGANDG 


Gesetzentwurf zur Anderung des Signaturgesetzes (Drs. 
15/3417, 15/4172) 


Am 12.11. 2004 in 2./3. Lesung beschlossen 


Soll der Behebung von Rechtsfragen dienen, die bei der 
Anwendung des Signaturgesetzes aufgetreten sind 


=||- SIGANDG 


Die wesentlichsten Anderungen des Gesetzes sind: 


die Anpassung der Definition der „fortgeschrittenen Signatur“ an 
den EG-Richtlinientext 

die Klarstellung, dass die Verpflichtung zur Erteilung eines 
Pseudonyms vertraglich ausgeschlossen werden kann 

die Klarstellung, dass für die Unterrichtung nach 

8 6 SigG die Textform ausreicht 

die Klarstellung, dass der Katalog der im Gesetz geregelten 
Sperrgründe vertraglich erweitert werden kann 

die Anpassung der Regelung zur Aufdeckung von 
Pseudonymen an die Erfahrungen im Gesetzesvollzug 
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aii SIGANDG 


e Zusätzlich wurden die Voraussetzungen für eine zügige 
Beantragung und Ausgabe von Signaturkarten mit 
qualifizierten elektronischen Signaturen im elektronischen 
Verfahren geschaffen 


Mit In-Kraft-Treten des Gesetzes können die im 
Wirtschaftsleben bereits seit langem eingeführten und 
bewährten Verfahrensprozesse, z. B. bei der Registrierung 
und Ausgabe von EC-, Bankkunden- oder 
Versicherungskarten, auch für die Ausgabe von 
Signaturkarten mit qualifiziertenelektronischen Zertifikaten 
genutzt werden 


SIGNATURVERORDNUNG 
SIGV 


erganzt das SigG um Einzelregelungen zu den Anforderungen an die 
Zertifizierungsdiensteanbieter sowie an die bei der Zertifikats- und 
Signaturerstellung einzusetzenden Produkte und Verfahren 


In Kraft seit November 2001 


Qualifizierte Signaturen 

Registrierung vs. Akkreditierung: Freiwilligkeit eingeschrankt 

Um Ausführungen im Hinblick auf die elektronische Archivierung 
ergänzt: Aufbewahrung zwischen 5 und 30 Jahren nach 
Unwirksamwerden eines Zertifikats 

§ 12 Abs. 2 und § 16 Abs. 6: Die Regulierungsbehörde führt einen 
Katalog mit geeigneten Sicherheitsmaßnahmen für 
Zertifizierungsstellen. Beachtung der Zertifizierungsstellen für 
Sicherheitskonzepte und die eingesetzte technische Komponenten 
Übergreifende Neusignierung veralteter Daten: Neue 
Datenorganisation 
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ABGABENORDNUNG 
AO 


« elementares Gesetz des deutschen Steuerrechts 


e zuletzt geändert durch Jahressteuergesetz 2007 vom 
13.12.2006 


Die AO ist in neun Teile gegliedert und spiegelt den zeitlichen 
Ablauf des Besteuerungsverfahrens wider: 


« Einleitende Vorschriften 
e Steuerschuldrecht 
« Allgemeine Verfahrensvorschriften 
Durchführung der Besteuerung 
Erhebungsverfahren 
Vollstreckung 
Außergerichtliches Rechtsbehelfsverfahren 
Straf- und Bußgeldvorschriften/ Straf- und Bußgeldverfahren 


Schlussvorschriften 


=| = ABGABENORDNUNG 
AO 


e Aufbewahrungsform und -fristen 


In der Abgabenordnung §§ 146, 147, 200 AO sind die 
Anforderungen an die Aufbewahrung und die Prüfung von 
kaufmännischen Dokumenten aufgeführt. 


« Papierform 
« Papierform nur für Eröffnungsbilanz und Jahresabschlüsse 
vorgeschrieben 
« Elektronische Aufbewahrung muss GoB entsprechen 


« Aufbewahrungsfristen 


« 10 Jahre für Bücher und Aufzeichnungen, Jahresabschlüsse, 
Lageberichte, Eröffnungsbilanz, Arbeitsanweisungen und 
Organisationsunterlagen hierzu 


10 Jahre für Buchhaltungsbelege 
6 Jahre für Handels- oder Geschäftsbriefe 


Wenn die Festsetzungsfrist noch nicht abgelaufen ist auch längere 
Aufbewahrungsfristen möglich 
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=| = ABGABENORDNUNG 
AO 


e Aufbewahrungspflicht der Daten 


* Die Änderungen in der AO führten zur digitalen 
Steuerprüfung, die in den GDPdU beschrieben ist. 


Während der Aufbewahrungsfristen müssen Daten jederzeit 
verfügbar sein, unverzüglich lesbar gemacht werden und 
maschinell ausgewertet werden können 

Sind Daten mit einem DV-System erzeugt worden, hat die 
Finanzbehörde das Recht, Einsicht zu nehmen und das System 
zur Prüfung zu nutzen 


Die Daten müssen maschinell auswertbar sein und auf 
Anforderung auf Datenträgern zur Verfügung gestellt werden 


UMSATZSTEUERGESETZ 
USTG 


« 81 Die Umsatzsteuer (USt) ist eine Steuer, die von einem 
Unternehmer anhand des Umsatzes bei erbrachten 
Leistungen an die Finanzbehörde im Inland abzuführen ist. 


Zuletzt geändert durch Jahressteuergesetz 2007 vom 
13.12.2006 


Sie ist eine indirekte Steuer, weil sie wirtschaftlich betrachtet 
vom Endverbraucher getragen wird 


Besteuert werden dabei Lieferungen und sonstige Leistungen 
gegen Entgelt, die ein Unternehmer im Rahmen seines 
Unternehmens ausführt 
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UMSATZSTEUERGESETZ 
USTG 


« Entgelt ist alles, was der Empfänger oder ein Dritter 
aufwenden muss, um die Leistung zu erhalten, jedoch ohne 
die evtl. darin enthaltene Umsatzsteuer. 


Der Unternehmer hat ein Doppel der Rechnung, die er selbst 
oder ein Dritter in seinem Namen und für seine Rechnung 
ausgestellt hat, sowie alle Rechnungen, die er erhalten oder 
die ein Leistungsempfänger oder in dessen Namen und für 
dessen Rechnung ein Dritter ausgestellt hat, zehn Jahre 
aufzubewahren 


Die Rechnungen müssen für den gesamten Zeitraum lesbar 
sein 


Die Aufbewahrungsfrist beginnt mit dem Schluss des 
Kalenderjahres, in dem die Rechnung ausgestellt worden ist. 


=||- VERORDNUNGEN IN DEUTSCHLAND 





Abk. Name 


GAUFZV Gewinnabgrenzungsaufzeichnungsverordnung 





GDPdU Grundsätze zum Datenzugriff und zur Prüfbarkeit digitaler Unterlagen 





Grundsätze ordnungsgemäßer Buchführung 





Grundsätze ordnungsgemäßer DV-gestützter Buchführungssysteme 





Signaturverordnung 





Allg. Verwaltungsvorschrift über das Rechnungswesen in der 
Sozialversicherung 
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GRUNDSÄTZE ZUM DATENZUGRIFF UND ZUR 
PRÜFBARKEIT DIGITALER UNTERLAGEN 
GDPDU 


Was heißt GDPdU ? 


„Grundsätze zum Datenzugriff und zur Prüfbarkeit 


digitaler Unterlagen“ 
e Umfeld 
Buchhaltungsdaten 


Sonstige steuerrechtlich relevante Informationen und 
Dokumente 


e Gültigkeit 
Brief vom BMF 16.07.2001 
Umzusetzen ab 01.01.2002 
Übergangsregelungen 

e Herkunft 
Steuerreform (StSenkG) 
HGB AO 


GDPDoU: DATENZUGRIFF 


Prüfungsgegenstand sind wie bisher nur die 
aufbewahrungspflichtigen Unterlagen 


Recht auf direkten Zugriff auf Buchhaltungssysteme mit 
Recherchemoglichkeit 


Drei Formen des Zugriffs: 

a) Z1 = die eigenständige Recherche beim Steuerpflichtigen mit 
Unterstützung durch das Personal des Steuerpflichtigen 
(Unmittelbarer Zugriff) 


Z2 = Zurverfügungstellung von Auswertungen durch den 
Steuerpflichtigen entsprechend den Vorgaben des Prüfers 
(Mittelbarer Zugriff) 


Z3 = die Mitnahme von Medien mit allen Daten und 
Dokumenten für die Prüfung im Finanzamt 
(Datenträgerüberlassung) 
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GDPDU: PRÜFBARKEIT DIGITALER 
UNTERLAGEN 


e Elektronische Unterlagen sind: 

Elektronische Abrechnungen 
Die qualifizierte elektronische Signatur ist Bestandteil der 
elektronischen Abrechnung 
Elektronisch signierte Dokumente 
Sonstige aufbewahrungspflichtige Unterlagen i.S.d. 8147 Abs. 
1 AO, die digitalisiert sind und nicht in Papierform übermittelt 
werden 

Aufbewahrungsfristen 

Speicherung von Zertifikaten 

Protokollierung 
Konvertierung 
Verarbeitung 
Indexänderungen 
Transformationen 


GDPDU: ARCHIVIERUNG DIGITALER 
UNTERLAGEN 


° Maschinelle Auswertbarkeit 
COM-Verfilmung nicht mehr ausreichend 


PDF, TIFF und andere Image-Formate für auswertbare 
Dateien nicht zulässig 


Nur einmal beschreibbare digitale Speicher (WORM- 
Verfahren: write once read many) 


Adobe arbeitet bereits an einem Format, das auswertbar 
sein wird... 
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=||- GDPDU: VERFAHRENSDOKUMENTATION PRÜFUNGEN 


Auf folgende Dinge ist im Bezug auf die GDPdU besonders 
zu achten: 


Festlegen der prüfungsrelevanten Bestände 
Berechtigungen 
Zugriffsmöglichkeiten 


Löschen von Informationen und Dokumenten 


GDPbDU: PROBLEMFELDER 


Neue Rechtsbegriffe 

Wahrung der Verhältnismäßigkeit 
Komprimierte Informationen 
E-Mail 

Zumutbare Mitwirkung 


Haftung bei Systemabstürzen 
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GDPoU: E-MAIL IM KONTEXT DER GDPDU 


Organisatorisches Problem: 

theoretisch kann nahezu jeder mit einer E-Mail-Adresse in 
einem Unternehmen steuerrelevanten E-Mails empfangen; er 
muss diese als solche erkennen und einer geordneten, 
revisionssicheren Ablage zuführen. 


Ein Ausdruck qualifiziert elektronisch signierter E-Mails ist 
nicht ausreichend. 


Dies gilt insbesondere für die elektronische Abrechnung auf 
der Grundlage des § 14 Abs. 3 UStG, für welche die GDPdU 
erweiterte Aufbewahrungsvorschriften vorsehen. 


=||- GDPDU: STEUERRELEVANTE DATEN 


Was sind steuerrelevante Daten? 


« Im Prinzip alle Daten mit Informationen, die relevant sind 
für Kosten und Ertrag 


Problemfelder: 


e Technische Abgrenzung 


« Daten außerhalb FiBu, z.B. Anlagenbuchhaltung, 
Lohndaten, Zeiterfassung, aus Registrierkassen, Mail- 
Dokumente, Konstruktionsdaten 


Daten aus verschiedenen Speicherorten 
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GDPDoU: STEUERRELEVANTE DATEN 


Beispiele für Steuerrelevante Unterlagen 


Auftrags- und Bestellunterlagen 
Aus- und Einfuhrunterlagen 
Bewertungsunterlagen 
Stücklisten-Bewertungen 
Preisverzeichnisse 
Mahnvorgänge 

Kontoauszüge 

Kosten- und Leistungsrechnung 
Kalkulationen über Konzernverrechnungspreise 
Registrierkassenstreifen 
Lohnberechnungsunterlagen 
Statistisches Material 


GDPDU: PRÜFUNGSSOFTWARE IDEA 


Analysetool für Betriebsprüfungen 


Vor über 17 Jahren vom Kanadischen Rechnungshof 
entwickelt 


BMF hat 14.000 Lizenzen erworben 


Deutscher Vertrieb über die Firma Audicon 
(hat den neuen XML-basierten Beschreibungsstandard entwickelt) 


Datenbestände des zu prüfenden Unternehmens werden auf 
Datenträger kopiert 


Der Prüfer kann somit direkt vom (lokalen) Datenträger aus 
arbeiten 
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= | | ™ GDPbDU: PRUFUNGSSOFTWARE IDEA 


Nach wie vor lasst die Vielzahl und unterschiedliche 
Ausgestaltung und Kombination selbst marktgangiger 
Buchhaltungs-und Archivierungssysteme keine Aussagen der 
Finanzverwaltung zur Konformitat der verwendeten oder 
geplanten Hard-und Software mit den ,GDPdU*“ und den 
»GOBS* zu. 


Vor dem Hintergrund der vom Softwarehersteller frei 
wahlbaren Beschreibung der Datenstrukturen gilt dies 
gleichermaßen für eine nach dem Beschreibungsstandard für 
die Datenträgerüberlassung konzipierte „GDPdU*- 
Schnittstelle. 


Über die Firma Audicon (http://www.audicon.net) kann der 
aktuelle „Beschreibungsstandard für die 
Datenträgerüberlassung“angefordert werden 


=||- GDPDU: PRÜFUNGSSOFTWARE IDEA 


Sofern die zur Auswertung notwendigen 
Strukturinformationen in maschinell verwertbarer Form 
vorliegen, können mit IDEA prinzipiell folgende Formate 
verarbeitet werden: 


ASCII feste Länge und ASCII Delimited 
(einschließlich kommagetrennter Werte) 


EBCDIC feste Länge und EBCDIC Dateien mit variabler Länge 
Excel und Access (auch ältere Versionen) 

dBASE 

Lotus 123 

Druckdateien 

Dateien von SAP/AIS 


Konvertieren von AS/400 Datensatzbeschreibungen (FDF- 
Dateien erstellt von PC Support/400) in RDE- 
Datensatzbeschreibungen 


e Dateien im IDEA-Format (mit XML-Beschreibung) 
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GDPDoU: PRÜFUNGSSOFTWARE IDEA 


Die Installation der Prüfsoftware erfolgt ausschließlich auf den 
Laptops der Außenprüfer und Arbeitsplatzrechnern der 
Finanzverwaltung 


Auf DV-Systemen des Steuerpflichtigen, eines beauftragten 
Dritten oder seines steuerlichen Beraters darf IDEA durch die 
Prüfer des BMF aus lizenzrechtlichen Gründen keinesfalls 
installiert werden 


Der Prüfer hat keine Möglichkeit, sich mit Hilfe seiner 
Prüfsoftware ohne Kenntnis und Möglichkeit der 
Einflussnahme durch den Steuerpflichtigen Zugriff auf nicht 
steuerrelevante Daten zu verschaffen 


GDPDU: ELEKTRONISCHE SIGNATUR 


Elektronische Rechnung nur mit qualifizierter Signatur 


Elektronische Rechnung ohne Signatur berechtigt nicht zum 
Vorsteuerabzug 


Die elektronische Rechnung ist das Original. Ausdrucke sind 
nur Kopien 
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GDPoU: 10 MERKSÄTZE 


Die GDPdU betrifft vorrangig Daten in kaufmännischer Software 
Der GoBS-konforme Betrieb der Buchhaltungs-software erfüllt fast 
alle Anforderungen der GDPdU 

Die GDPdU enthalten keine neue Definition für Revisionssicherheit 


Neu sind nur Aufbewahrung von und Zugriff auf steuerrelevante 
Daten 


Revisionssicherheit definiert sich nicht allein durch das 
Speichermedium 

Elektronische Archive nur für die GDPdU sind unwirtschaftlich 
Die GDPdU schreibt keine besonderen Medien für die 
Aufbewahrung vor 


Strukturierte Daten sind durch wahlfreien Zugriff auswertbar, 
unstrukturierte Dokumente nicht 


Die Verantwortung für die technische Auslegung liegt beim 
Steuerpflichtigen 


10. Eine Verfahrensdokumentation nach GoBS ist wichtig 


GRUNDSÄTZE ORDNUNGSGEMÄRER 
BUCHFÜHRUNG 
GoB 


Teils geschriebene, teils nicht geschriebene Regeln zur 
Buchführung und Bilanzierung, die sich v.A. aus Wissenschaft 
und Praxis, der Rechtssprechung sowie Empfehlungen von 
Wirtschaftsverbänden ergeben, 


Aufgabe: 


Schutz vor unkorrekten Daten, Informationen und möglichen 
Verlusten. 


Rahmengrundsätze 
1. Grundsatz der Richtigkeit und Willkürfreiheit 
2. Grundsatz der Klarheit 
3. Grundsatz der Einzelbewertung 
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=||- GRUNDSÄTZE ORDNUNGSGEMARER DV- 
GESTÜTZTER BUCHFÜHRUNGSSYSTEME 
GoBS 


Regeln zur Buchführung mittels Datenverarbeitungssystemen 


bestehen aus einem BMF-Schreiben und einer Ausarbeitung 
der AWV, die im Bundessteuerblatt Teil 1 vom 14.12.1995 
veröffentlicht wurde 


Die Anforderungen gelten nicht nur für Buchführungssysteme 
sondern sind auch für Dokumenten-Management und 
elektronische Archivsysteme anzuwenden 


GRUNDSÄTZE ORDNUNGSGEMÄRER DV- 
GESTÜTZTER BUCHFÜHRUNGSSYSTEME 
GoBS 


¢ Inden GoBS ist im Detail geregelt: 


wie mit gescannten Dokumenten und originär 
elektronischen Daten umgegangen werden muss, 


wie das IKS Interne Kontrollsystem beschaffen sein 
muss, 


welche Anforderungen an die Sicherung und 
Bereitstellung von elektronisch gespeicherten 
kaufmännischen Informationen bestehen, 


dass eine Verfahrensdokumentation zu erstellen und zu 
pflegen ist. 





© PROJECT CONSULT GmbH 2011 


391 


= =E Update Information Management 2011 
= m= Dr. Ulrich Kampffmeyer 
EIM Enterprise Information Management 
Hamburg, München, Düsseldorf, Stuttgart, Berlin, u.a. 2011 


GRUNDSÄTZE ORDNUNGSGEMÄRER DV- 
GESTÜTZTER BUCHFÜHRUNGSSYSTEME 
GoBS 


Die GoBS sind daher von grundlegenderer Bedeutung für das 
Thema Archivierung als die GDPdU. 


Die GDPdU regelt nur den Datenzugriff und die 
Datenträgerüberlassung, die GoBS enthalten dagegen die 
Vorgaben zur ordnungsgemäßen Aufbewahrung. 


Die GoBS sind in der GDPdU als maßgebliches Dokument 
referenziert. 


GOBS: VERFAHRENSDOKUMENTATION 


Eine Verfahrensdokumentation ist für alle elektronischen 
Archivsysteme, in denen Daten und Dokumente, die unter das 
HGB (und die GDPdU) fallen, Pflicht 


Die Erstellung und Fortschreibung der 
Verfahrensdokumentation liegt in der Verantwortung des 
Betreibers, im Sinne der GDPdU ist dies jedoch das 
steuerpflichtige Unternehmen 


Die Verfahrensdokumentation muß vollständig, 
nachvollziehbar und prüfbar sein 


Die Verfahrensdokumentation „lebt“ 
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GoBS: VERFAHRENSDOKUMENTAION 


Umfang und Struktur: 


Umfang und Aufbau einer Verfahrensdokumentation sind nicht 
vorgeschrieben 


Die GoBS legen nur den Mindestinhalt fest, der auf die 
speziellen Eigenschaften eines Dokumenten-Management- 
und elektronischen Archivsystems anzupassen ist 


Eine Reihe von Anbietern und Systemintegratoren verfügen 
über Musterverfahrensdokumentationen, die die individuelle 
Anpassung und Ergänzung erleichtern 


Der VOI hat die „Grundsätze der Verfahrensdokumentation“ als 
Richtlinie herausgegeben 


Diese Richtlinie ist Grundlage für das PK-DML- 
Zertifizierungsverfahren von VOI/TUVIT 


GOBS: VERFAHRENSDOKUMENTATION 


Bestandteile einer Verfahrensbeschreibung: 


. Allgemeines 9. Archivsystemkomponenten 
Verfahren 
10. Drucken 


. Organisation 
11.Ausfallsicherheit des 
. Rechtsgrundlagen Systems 


. Datenschutz 12. Formate 


. Vorgangsdefinition 13. Qualitat 


. Scannen 14. Betrieb 


. Transport im 15. Wartung 
System 


16. Migration 
. Datenbank 
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=||- GoBS: VERFAHRENSDOKUMENTATION 
Struktur 





Verfahrensdokumentation 
Organisatorische Teile des Betreibers 
Technik einschließlich Subsysteme Dritter 
Software - Grundmodule des Herstellers 
individuelle Anpassungen das Systemintegrators 
Betriebsvoraussetzungen für den Anwender 
Sicherheit, Wiederherstellung und Migration 
Qualitätssicherung 


Abnahme und Testdokumentation 
« Testmaterial und Szenarien 








« Abnahmendokument 








Zertifikat der Ordnungsmäßigkeit 











=||- GoBS: VERFAHRENSDOKUMENTATION 
Struktur 























Verzeichnis fiir Versionierung 














Verfahrensbeschreibung 
-i 





Anhänge mit veränderlichen Teilen 



































Verzeichnis der Anhänge 














Verträge 
y 




















Wartung y 











©Copyright PROJECT CONSULT GmbH 1999 








© PROJECT CONSULT GmbH 2011 


394 


= ma Update Information Management 2011 
= m= Dr. Ulrich Kampffmeyer 
EIM Enterprise Information Management 
Hamburg, München, Düsseldorf, Stuttgart, Berlin, u.a. 2011 


GoBIT 


„Grundsätze ordnungsmäßiger Buchführung beim IT- 
Einsatz“ 

Nachfolger der GoBS von 1995 

Erarbeitet in der AWV, Arbeitskreis 3.4 

Durch die GoBIT wird neueren Entwicklungen, 
Begrifflichkeiten, Schwerpunktverschiebungen und 
auch neu hinzutretenden Risiken bei der IT- 
gestützten Buchführung Rechnung getragen 

Mit der Veröffentlichung durch die 
Bundesfinanzverwaltung wird in 2011 gerechnet 
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GEWINNABGRENZUNGSAUFZEICHNUNGS- 
VERORDNUNG 
GAUFZV 


e Die gesetzlichen Aufzeichnungspflichten wurden durch das 
Bundesfinanzministerium in der ,Gewinnbgrenzungs- 
aufzeichnungsverordnung‘ hinsichtlich Art, Inhalt und Umfang 
von Aufzeichnungen des § 90 Abs. 3 der Abgabenordnung 
vom 16. Mai 2003 präzisiert. 


Die Regelung verpflichtet bestimmte Steuerpflichtige, für den 
Bereich der Verrechnungspreise umfangreiche 
Aufzeichnungen zu schaffen und vorzulegen. 
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=||- GEWINNABGRENZUNGSAUFZEICHNUNGS- 
VERORDNUNG 
GAUFZV 


e Inhalte sind u.a.: 


« Aufzeichnungen über Preise, Art, Umfang und 
Abwicklung des Leistungsaustauschs (inkl. wirtschaftliche 
und rechtliche Rahmenbedingungen der 
Geschäftsbeziehung, z.B. Beteiligungsverhältnisse, 
nahestehende Personen) 


Darlegung der Markt- und Wettbewerbsverhältnisse und 
Dokumentation der Vergleichsdaten entsprechend der 
gewählten Vergleichsmethode (z.B. branchenspezifische 
Durchschnittswerte). 


GEWINNABGRENZUNGSAUFZEICHNUNGS- 
VERORDNUNG 
GAUFZV 


Betroffen von den Dokumentationspflichten sind inländische 
Steuerpflichtige, die grenzüberschreitende Sachverhalte mit 
nahestehenden Personen im Sinne des $ 1 Abs. 2 AStG 
verwirklichen 


Aus den Aufzeichnungen muss ersichtlich sein, welcher 
Sachverhalt im Einzelnen verwirklicht worden ist und ob und 
inwieweit dabei der international anerkannte Grundsatz des 
Fremdvergleichs beachtet wurde. 
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GEWINNABGRENZUNGSAUFZEICHNUNGS- 
VERORDNUNG 
GAUFZV 


Verrechnungspreisdokumentation 


e Verordnung zu Art, Inhalt und Umfang von Aufzeichnungen im 
Sinne des 890 Abs. 3 der Abgabenordnung (AO) 


Sie legt fest, welche Unterlagen und Dokumentationen zu 
erstellen sind, wenn Leistungen mit "nahe stehenden 
Personen" verrechnet werden 


Inhalt, Art und Umfang der Dokumentationspflichten werden 
durch eine Rechtsverordnung (GAufzV) näher bestimmt, die 


mit Rückwirkung zum 30. Juni 2003 in Kraft getreten ist. 


ALLGEMEINE VERWALTUNGSVORSCHRIFT ÜBER 
DAS RECHNUNGSWESEN IN DER 
SOZIALVERSICHERUNG SRVWV 


Allgemeine Verwaltungsvorschrift über das Rechnungswesen 
in der Sozialversicherung 


Scannen mit elektronischer Signatur 
Letzte Änderung 06.08.1999 


8 36 (1) Aufbewahrung von Dokumenten 
« Elektronische Signatur 
e Bildliche Wiedergabe 
8 36 (2) Aufbewahrung von Daten 
e Ursprünglicher Inhalt unveränderbar 
e Maschinell verwendbare Datenträger 
8 36 (3) Einschränkungen für bestimmte Dokumente 
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=||- IDW RS FAIT 3 


Institut der Wirtschaftsprüfer 

Grundsätze ordnungsmäßiger Buchführung beim 
Einsatz elektronischer Archivierungsverfahren 
Sammlung von Anforderungen an den Betrieb 
einer DMS-Lösung aus Sicht der Deutschen 
Wirtschaftsprüfer. 

Im Gegensatz zu Gesetzen und Verordnungen 
wurden hier konkrete und DMS-spezifische 
Regelungen zusammengestellt. 


=||- IDW RS FAIT 3 


e Die Inhalte des IDW RS FAIT 3: 

e Darstellung der heutigen Archivierungsverfahren 

* Komponenten einer DMS-Lösung 

e Rechtliche Grundlagen, wie HGB, AO, GDPdU oder 
BDSG 
Beschreibung von typischen Einsatzszenarien, wie frühe 
oder späte Erfassung, Datenarchivierung oder E- 
Invoicing 
Darstellung der rechtlichen, technischen und 
organisatorischen Risiken beim Betrieb einer DMS- 
Lösung 
Anforderungen für den sicheren DMS-Betrieb 
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EINIGE URTEILE ZU 
DEN GDPDU unD E-MAIL 


VERSCHÄRFUNG DER GDPDU 


Bestätigung der Urteile des FG Düsseldorf zur 
Ausweitung der GDPdU 


e Ausweitung des Zugriffsrechts der Finanzbehörde 
auf Konten der handelsrechtlichen Buchhaltung, 
auf denen steuerlich nicht abzugsfähige 
Betriebsausgaben verbucht sind 


Eingescannte Belege, deren Original vernichtet 
wurde, müssen digital vorgehalten werden; 
Organisation der Datenbestände mit Trennung 
geschützter Daten, die nicht dem Einsichtnahme- 
recht unterliegen, ist Aufgabe des Steuerpflichtigen 
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=||- BUNDESFINANZHOF VOM 26. SEPTEMBER 2007 
(BFH I B 53, 54/07) 


„Bestätigung“ der Urteile des FG Düsseldorf zur 
Ausweitung der GDPdU 


Ausweitung des Zugriffsrechts der Finanzbehörde 
auf Konten der handelsrechtlichen Buchhaltung, 
auf denen steuerlich nicht abzugsfähige 
Betriebsausgaben verbucht sind. 


Eingescannte Belege, deren Original vernichtet 
wurde, müssen digital vorgehalten werden; 
Organisation der Datenbestände mit Trennung 
geschützter Daten, die nicht dem Einsichtnahme- 
recht unterliegen, ist Aufgabe des Steuerpflichtigen. 


URTEIL DES FG MUNSTER VOM MAI 2008 


Nach einem Urteil des Finanzgerichtes Münster 
vom 16. Mai 2008 ist der Datenzugriff auf die 
Finanzbuchhaltung auch im Rahmen einer 
Lohnsteueraußenprüfung zulässig. 


Der Datenzugriff, im konkreten Fall die 
Verpflichtung zur Datenträgerüberlassung, kann 
sich demnach auch auf die Daten der 
aufbewahrungspflichtigen Finanzbuchhaltung 
erstrecken, da diese lohnsteuerrelevante Daten 
beinhaltet und somit Gegenstand der 
Lohnsteueraußenprüfung ist. 

Nur so kann der Prüfungsauftrag in vollem Umfang 
durchgeführt werden. 
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VERFÜGUNG DER OFD RHEINLAND VOM 
NOVEMBER 2008 


e Verfügung S 2137 - St 141 der OFD Rheinland vom 
05.11.2008 
Rückstellungen für Aufwendungen zur Anpassung des 
betrieblichen EDV-Systems an die „Grundsätze zum 
Daten-zugriff und zur Prüfbarkeit digitaler Unterlagen” 
(GDPdU) überhaupt sind nicht zulässig. 
Dabei wurde zum einen deutlich gemacht, dass eine 
Nichtbeachtung der GDPdu nicht sanktionsbewehrt ist, zum 
anderen, dass die bei einer Verletzung der Grundsätze 
eintretende Schätzung von Besteuerungsgrundlagen zwar 
einen wirtschaftlichen Nachteil bedeuten kann, jedoch keine 
Sanktion i.S. der BFH-Rechtsprechung darstellt. 
Des weiteren müssen die Erfordernisse nach den GDPdU erst 
zu Beginn einer Betriebsprüfung erfüllt sein und der 
Steuerpflichtige kann selbst die Entscheidung treffen, ob und 
ggf. wann er entsprechende Anpassungsmaßnahmen 
ergreifen will. 
Die allgemeine Gültigkeit dieser Verfügung ist noch 
umstritten. 


GDPDU JETZT MIT „PREISSCHILD“: 
VERZOGERUNGSGELD 


Erweiterung des § 146 der Abgabenordnung (AO) 
im Jahressteuergesetz 2009 (JStG 2009) um 
Absatz 2b 


Steuerpflichtiger kommt der Aufforderung zur 
Einraumung des Datenzugriffs innerhalb einer 
angemessenen Frist nicht nach 

Gemäß Absatz 2b Festsetzung von 
Verzögerungsgeldern von 2.500 Euro bis 250.000 
Euro im jeweiligen Einzelfall 
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URTEIL DES VWG FRANKFURT VOM NOVEMBER 
2008 


Urteil des Verwaltungsgerichtes Frankfurt a.M. vom 
11.11.2008 zum Schutz des 
Fernmeldegeheimnisses 

E-Mails am Arbeitsplatz unterliegen nur begrenzt 
dem Schutz des Fernmeldegeheimnisses 


Liegt eine E-Mail noch auf dem zentralen E-Mail- 
Server eines Unternehmens und ist die 
Kommunikation noch nicht abgeschlossen, greift 
das Fernmeldegeheimnis. 

Empfängt ein Mitarbeiter eine E-Mail und speichert 
diese lokal bei sich an seinem Arbeitsplatz, hört der 
Schutz des Art. 10 GG auf. 
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ABER: 
E-MAILS IN DER OFFENTLICHEN VERWALTUNG 


Gem. § 274 Abs. 1 Nr. 2 Strafgesetzbuch ist das 
Löschen beweiserheblicher Daten bzw. E-Mails in 
der öffentlichen Verwaltung strafbar 
Voraussetzung für eine Strafbarkeit: 


e der jeweilige Mitarbeiter verfügt nicht ausschließlich allein 
über die E-Mails 


hinsichtlich des Löschens der Daten liegt ein Vorsatz vor 


auch bedingter Vorsatz, d.h. Täter hält den Taterfolg für 

möglich und nimmt Rechtsgutsverletzung billigend in Kauf 
Konsequenz für die Verwaltung ist eine 
revisionssichere Archivierung aller Geschäftsgang- 
relevanten E-Mails 
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=||- BFH-URTEIL VOM 24.06.2009 VIII R 80/06 


Grundsatzentscheidung zum neuen Datenzugriffsrecht 
der Finanzverwaltung getroffen 

Streitfall: Reichweite der Befugnisse aus § 147 Abs. 6 
AO, geklagt hat eine Freiberufler-Sozietät 

Nach dem Gesetz besteht das Einsichtsrecht nur im 
Umfang der gesetzlichen Aufbewahrungspflicht in § 147 
Abs. 1 AO 

Der BFH hat entschieden, dass nur solche Unterlagen 
gemäß § 147 Abs. 1 AO aufzubewahren sind, die zum 
Verständnis und zur Überprüfung gesetzlich geforderter 
Aufzeichnungen erforderlich sind. 


Quelle: http://www.gdpdu-wiki.de/index.php?option=com_content&view=article&id=8 1&ltemid=89 


16 FG SACHSEN 
URTEIL VOM 20.08.2009 1 K 246/08 


Ein Kreditinstitut ist gemäß § 147 Absatz 6 AO verpflichtet, 
dem Finanzamt im Rahmen der Außenprüfung seine 
SachkontenÜbersichten auf einem maschinell verwertbaren 
Datenträger zu überlassen. 

§ 30 a Absatz 3 AO steht dem Verlangen auf Überlassung der 
Dateilisten nicht entgegen. 

Die Festsetzung eines Zwangsgeldes wegen der Weigerung, 
einen angeforderten Datenträger zu überlassen, ist nicht zu 
beanstanden. 


Quelle: http://www.markus-flamm.de/datenzugriff/urteile/index.html 
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17 FG NÜRNBERG 
URTEIL VOM 30.07.2009 6 K 1286/2008 


Die Datenbestände sind so zu organisieren, dass bei einer zulässigen 
Einsichtnahme in die steuerlich relevanten Datenbestände keine geschützten 
Bereiche tangiert werden können. 

So ist der Datenzugriff nach allgemeiner Auffassung nicht deshalb 
ermessenswidrig, weil bei dem Steuerpflichtigen eine Trennung zwischen 
steuerlich relevanten und nicht relevanten Daten nicht möglich ist. 

Nichts anderes kann hinsichtlich der Trennung ungeschützter und 
geschützter Daten innerhalb des steuerlich relevanten Bereiches gelten. 

Der Steuerpflichtige bleibt insoweit auf der Grundlage des § 200 Abs. 1 Satz 
2 AO zur Mitwirkung verpflichtet. Dies beruht im Wesentlichen darauf, dass 
das Steuergeheimnis (§ 30 AO) uneingeschränkt für die auf Grund des 
Datenzugriffs gewonnenen Informationen gilt, im Falle der 
Datenträgerüberlassung die zur Auswertung überlassenen Datenträger 
spätestens nach Bestandskraft der auf Grund der Außenprüfung ergangenen 
Bescheide an den Steuerpflichtigen zurückzugeben oder zu löschen sind und 
dem Steuerpflichtigen die Möglichkeit eingeräumt wird, nicht relevante, oder 
dem Berufsgeheimnis unterliegende Daten Zugriffsbeschränkungen zu 
unterwerfen, um damit sicherzustellen, dass die Außenprüfung auf diese 
Daten nicht zugreifen kann. 


Quelle: http://www.markus-flamm.de/datenzugriff/urteile/index.html 


=II2 LANDESARBEITSGERICHT MÜNCHEN 
URTEIL VOM 8. JULI 2009 Az. 11 SA 54/09 


e Die unerlaubte Einsichtnahme in fremde E-Mails 
durch einen Systemadministrator stellt einen 
schwerwiegenden Pflichtverstoß dar und 
rechtfertigt dessen fristlose Kündigung. 


Das Urteil des LAG München bestätigt damit eine 
vergleichbare Entscheidung des Arbeitsgerichts 
Aachen aus dem Jahr 2005. 


http://www.heise.de/newsticker/meldung/Urteil-Unerlaubte-E-Mail-Einsichtnahme-durch-Admin-rechtfertigt-Kuendigung-754969.html 
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LANDGERICHT BONN 
URTEIL VOM 08.09.2009 Az. 11 O 56/09 


Die E-Mail-Werbung gegenuber (Bestands-) 
Geschaftskunden ohne deren vorherige 
ausdrückliche Einwilligung stellt eine unzumutbare 
Belästigung dar, wenn der Hinweis auf die 
Möglichkeit, einer Verwendung der E-Mail-Adresse 
zu Werbezwecken jederzeit widersprechen zu 
können nicht erteilt wird. 


Leitsätze: 
UWG 88 3, 7 Abs. 1 Satz 1, Abs. 2 Ziff. 3, Abs. 3 
Ziff. 4, § 8 Abs. 1, Abs. 3 


Quelle: http://medien-internet-und-recht.de/volltext.php?mir_dok_id=2088 


AG FRANKFURT/MAIN 
URTEIL VOM 23.10.2008 30 C 730/08-25 


Verträge können grundsätzlich auch per E-Mail 
gekündigt werden. 


Die Kündigung gilt als zugegangen, wenn sie in der 
Mailbox des Empfängers abrufbar gespeichert ist. 
Auf den tatsächlichen Abruf des Empfängers und 
eine entsprechende Lesebestätigung kommt es 
dabei nicht an. 


Quelle: http://www.finanzenchannel.de/urteile/4022.html 
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BGH BESCHLUSS VOM 20.05.2009 - Az. | ZR 
218/07 


E-Mail-Werbung 

Bereits die einmalige Zusendung einer Werbe-E- 
Mail ohne vorherige ausdrückliche Einwilligung des 
Adressaten kann einen rechtswidrigen Eingriff in 
das Recht am eingerichteten und ausgeübten 
Gewerbebetrieb darstellen. 

Leitsätze: 

UWG 87 Abs. 2 Nr. 3,8 8 Abs. 3 Nr. 1; BGB § 823 
Abs. 1, § 1004 Abs. 1 Satz 2 


uelle: http://medien-internet-und-recht.de/volltext.php?mir_dok_id=2012 


STATUS: 
ELEKTRONISCHE RECHNUNG UND 
MEHRWERTSTEUERRICHTLINIE 
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PFLICHTEN BEI DER ELEKTRONISCHEN 
RECHNUNG 


Pflichten des Rechnungserzeugers 
e Einsatz der qualifizierten elektronischen Signatur 


« bei Nichtbeachtung kann das Finanzamt den Vorsteuerabzug 
Ihres Kunden verweigern bzw. zurückfordern 


e Aufbewahrungspflicht der elektronisch signierten Rechnung 


Pflichten des Rechnungsempfängers 
Verifikation der Rechnungssignatur 
Erzeugung eines Prüfdokuments 


Aufbewahrung der elektronisch signierten Rechnung 
entsprechend § 147 Abgabenordnung in digitaler oder wie 
bisher weiterhin in Papierform 


Aber: das Ausdrucken eines elektronisch signierten 
elektronischen Dokuments ist eine nicht gültige Kopie 


(s. Telefax) 


VORAUSSETZUNGEN FÜR EIGENSTÄNDIGES 
SIGNIEREN 


Signatursoftware 

Signaturkarte mit „qualifiziertem“ Zertifikat, 
ausgestellt von einem Zertifizierungsdiensteanbieter 
(Trust Center) 


Kartenlesegerät Klasse-2 


Relativ aufwändig ... 
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=IlZ2 SCHEMATISCHER ABLAUF: 
ERZEUGUNG UND VERTEILUNG 





Archiv- 
system 














Kunde 
(mit Faxempfang 





Warenwirtschafts- f 
Fax- / E-Mail- 
system, SAP, => ee fer a 


ABAS, Nav... 




















Rechnung Rechnung 

Si r Si ur 
Kunde 
mit E-Mail-Empfang 





eilz DOKUMENTE MIT SIGNATUREN ALS 
2D-BARCODE 
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VERIFIKATION AUF EMPFÄNGERSEITE 


elektronische 
Signatur als 2D 














Drucker 


























qualifizierte elektronische 
Signatur 





=||- TELEFAX 








Trustcenter 
(OCSP- 
Responder) 








Onlineprüfung der 


Zertifikatsgültigkeit 
an el 
Signatursoftware 


e Qualifizierte elektronische Signatur erforderlich, 
falls ein Computer-Telefax oder ein Telefax-Server 


beteiligt ist 


Verfügung S 7287a - 1/1 — St23 ermöglicht eine 
Sicherstellung des Vorsteuerabzuges auf der 


Empfängerseite durch Verwendung eines 
2D- Barcodes 
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=||- EDI 


e §14 Abs. 3 Nr. 2 UStG gestattet den 
elektronischen Datenaustausch (EDI) 
e Voraussetzungen: 
« Das vereinbarte Verfahren gewährleistet die Echtheit und 
Herkunft der Daten 


« Bisher: Es liegt eine zusammenfassende Rechnung in 
Papierform bzw. in elektronischer Form vor 


=||- EDI NACH STEUBAG 


e Gesetz zur Modernisierung und Entburokratisierung 


Inkrafttreten des Steuerbürokratieabbaugesetzes 
ab dem 1.Januar 2009 


Eine zusammenfassende Rechnung ist nicht mehr 
erforderlich 
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NACHSIGNIEREN VON ELEKTRONISCHEN 
RECHNUNGEN NICHT ERFORDERLICH 


Erneutes Signieren von Dokumenten/Datenbanken 
nach der Verordnung zur elektronischen Signatur 
notwendig, wenn verwendete Algorithmen und 
Parameter als ungeeignet erscheinen (§ 17SigV) 
Die Bundesnetzagentur legte fest, dass ab dem 
1.Januar 2008 Signaturen mit einer Schlussellange 
von 1.024 Bit nicht mehr als sicher anzusehen sind 


Aber: aus umsatzsteuerrechtlichen Gründen ist ein 
Nachsignieren elektronischer Rechnungen nicht 
erforderlich (Schreiben des Bundesamt für 
Finanzen) 


ELEKTRONISCHES SIGNIEREN ALS 
DIENSTLEISTUNG 


Gem. § 14 Abs. 2 Satz 4 UStG sieht das 
Umsatzsteuerrecht vor, dass eine Rechnung auch 
durch einen Dritten im Namen und für die 
Rechnung des Leistenden „ausgestellt“ werden 
kann 


Für die Fremdsignierung wählt der Dienstleister 
zwischen zwei verschiedenen Modellen: 

e Fremdsignierungsmodell 

e Vertretungsmodell 
Nach herrschender Literaturmeinung ist jedoch nur 
das Vertretungsmodell für die Sicherstellung des 
Vorsteuerabzuges geeignet 
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ELEKTRONISCHES SIGNIEREN ALS 
DIENSTLEISTUNG 


Die Finanzverwaltung räumt dem Empfänger einer 
elektronischen Rechnung das Recht ein, die ihm 
nach den GDPdU vorgeschriebenen 
Prüfungsschritte auf einen Dritten zu übertragen 
Der Dienstleister übernimmt die Verifikation der 
qualifizierten elektronischen Signatur auf 
Empfängerseite und oft auch die Erfüllung der 
Aufbewahrungspflichten 

Der Dienstleister ist nun für beide Seiten tätig 

In diesen sog. „Mehrvertretungsfällen“ sieht das 
Zivilrecht (§ 181 BGB) eine Befreiung des Signatur- 
Dienstleisters von den gesetzlichen Beschränkungen 
bei der Mehrvertretung vor 


ABSCHAFFUNG DER ELEKTRONISCHEN SIGNATUR? 


e Abschaffung der elektronischen Signatur bei 
elektronischen Rechnungen 


Richtlinie der Europäischen Kommission zur 
Erleichterung des elektronischen Geschäftsverkehrs 


Noch nicht in Deutschland verabschiedet 


Was wird aus der elektronischen Signatur deutscher 
Prägung? 
e Wegfall bei elektronischen Rechnungen? 
e Nicht benötigt bei DE-Mail? 
Sicheres Kommunikationsverfahren erfordert keine 
elektronischen Signaturkarten. 
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INITIATIVE 12010 
ELEKTRONISCHE RECHNUNGSSTELLUNG 


Mit i2010 arbeitet die Kommission auf ein integriertes 
Gesamtkonzept im Hinblick auf die Informationsgesellschaft 
und die audiovisuelle Politik der Europäischen Union hin 
Unter elektronischer Rechnungstellung versteht man die 
elektronische Übermittlung von Rechnungsdaten zwischen 
Geschäftspartnern 

Am 2. Dezember 2008 verabschiedete die Europäische 
Kommission den Aktionsplan für elektronische Signaturen und 
die elektronische Identifizierung zur Förderung 
grenzübergreifender öffentlicher Dienste im Binnenmarkt. 
Elektronische Rechnungen sollen Papierrechnungen 
gleichgestellt werden. Diesbezüglich geltende 
Einschränkungen werden aufgehoben. 


Quellen: http://ec.europa.eu/news/economy/090129_1_de.htm 
http://ec.europa.eu/internal_market/payments/einvoicing/index_de.htm#ongoing 


EUROPAISCHE RICHTLINIE ZU RLES 


EU Richtlinie vom 18.11.1999 


Es werden 3 Arten der elektronischen Signatur vorgesehen: 


Einfache Signatur 
Wahrung der Authentizitat des Unterzeichners durch 
Verwendung biometrischer Verfahren (Iris Recognition, 
Fingerprint, etc.) 

Fortgeschrittene Signatur 
Wahrung von Authentizitat und Integritat durch die 
Verwendung eines Public- / Private-Key-Verfahrens, ohne die 
besondere Berücksichtigung von Trustcentern und Certification 
Authorities (PGP u. a.) 


Qualifizierte Signatur 


Wahrung von Authentizität und Integrität durch die 
Verwendung eines Public- / Private-Key-Verfahrens, mit 
expliziter Berücksichtigung von Trustcentern und Certification 
Authorities 
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=||- FAQ ELEKTRONISCHE RECHNUNG 


PSP und PROJECT i 
CONSULT haben im 
Oktober 2008 die Fig wal i 
Version 2 ihres zur elektronischen Rechnung 
Fragen-und-Antworten- 
Kataloges zur 
Elektronischen Rechnung 
herausgegeben. 











ÄNDERUNGEN 
ELEKTRONISCHE RECHNUNG 
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ÄNDERUNGEN 
ELEKTRONISCHE RECHNUNG 


Bei alter Regelung des Umsatzsteuergesetzes 
hohe technische Anforderungen nötig 

Elektronische Rechnungsstellung soll möglichst 
unbürokratisch sein: Erfordernis der Echtheit der 
Herkunft und der Unversehrtheit des Inhalts bleiben 
als abstrakte Voraussetzungen für die 
umsatzsteuerliche Anerkennung von elektronischen 
Rechnungen bestehen 

Jedoch: sonstige Vorgaben für elektronische 
Rechnungen aufgegeben, wodurch keine 
technischen Verfahren mehr vorgegeben sind 


ÄNDERUNGEN 
ELEKTRONISCHE RECHNUNG 


Änderungen entsprechen den aktuellen 
Bestrebungen auf unionsrechtlicher Ebene: Am 
13.07.10 wurde die Richtlinie 2010/45/EU des 
Rates zu den Rechnungsstellungsvorschriften 
verabschiedet 

Ab 01.01.2013 sind zwingend Papier- und 
elektronische Rechnungen gleich zu behandeln 


Änderungen werden zum 01.07.2011 Inkrafttreten 


Quelle: http://www.signature-check.de/fileadmin/pdf/BMF_Aenderung_UStG_260kt2010_Formulierungsentwurf.pdf 





© PROJECT CONSULT GmbH 2011 


= =E Update Information Management 2011 
= m= Dr. Ulrich Kampffmeyer 
EIM Enterprise Information Management 
Hamburg, München, Düsseldorf, Stuttgart, Berlin, u.a. 2011 


ÄNDERUNG DER MWST -RICHTLINIE 


ÄNDERUNG DER MWST - RICHTLINIE 


Januar 2009:Europäische Kommission verfasste 
Vorschlag zur Änderung EU- 
Mehrwertsteuerrichtlinie 


Kernpunkte war ein Verzicht auf die elektronische 
Signatur als einheitliches, international 
standardisiertes Mittel zur Absicherung 
elektronischer Rechnungen 

Stattdessen schlug die Kommission nicht 
standardisierte interne Kontrollen vor 
EU-Parlament reagierte: 5. Mai 2010 Beschluss 
des EU-Parlaments zur Änderung der 
Mehrwertsteuersystem-Richtlinie (MWStRL) 
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=||- ÄNDERUNG DER MwST — RICHTLINIE 


e elektronische und papierbasierte Rechnungen 
sollen gleich behandelt werden 
Folge: Unternehmen müssen selbst, z.B. über 
Verfahrensdokumentationen, nachweisen, dass 
elektronische Rechnungen den rechtlichen 
Anforderungen genügen 
Entscheidung über mögliche Änderung obliegt dem 
EU-Rat alleine 
EU-Rat muss in steuerlichen Belangen einer 
Richtlinie einstimmig zustimmen 
Fraglich, ob eine Änderung und zugleich Verzicht 
auf die Signaturanforderung erfolgen wird, da alle 
Mitgliedstaaten zustimmen müssten 


Quelle:http://www.authentidate.de/fileadmin/pdf/Grundlagen/GER_AuthentiDate_Stellungnahme_Vorschlag_EU_Parlament_Mai2010.pdf 


ZUSAMMENFASSUNG ÄNDERUNGEN 


EU-weite Regelung 

Papier- und elektronische Rechnungen sollen 
zukünftig gleich behandelt werden 

Auf die qualifizierte elektronische Signatur kann bei 
entsprechender Verfahrenssicherheit verzichtet 
werden 

Gilt in Deutschland ab 01.07.2011 
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GESETZ DE-MAIL 


GESETZ DE-MAIL 


Entwurf :13. Oktober 2010 vom Bundeskabinett verabschiedet 
Gesetzentwurf der Bundesregierung: 08.11.2010 veröffentlicht 
Mit dem Inkrafttreten des Gesetzes wird Ende des ersten 
Quartals 2011 gerechnet 
Keine Alternative zur qualifizierten elektronischen 
Signatur nach dem Signaturgesetz (?) 
Ziel: 

« Schaffung Rechtsrahmen zur Einführung 


vertrauenswürdiger Bürgerportale im Internet, der für 
Diensteanbieter Rechtssicherheit schafft 


Sichere, rechtskräftige Nachrichtenübermittlung 
Bürger-Safe für elektronische Dokumente 
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=||- GESETZ DE-MAIL 


DE-Mail: Bundesregierung als rechtssicheres 
Kommunikationsmittel ins Leben gerufen 
« Schaffung vertrauenswürdiger Lösungen für 

elektronische Kommunikation im Rechts- und 
Geschäftsverkehr, bei denen sich Teilnehmer der 
Sicherheit der Dienste, der Vertraulichkeit der 
Nachrichten und der Identität ihrer 
Kommunikationspartner sicher sein können 
Stärkung Rechtssicherheit im elektronischen Rechts- 
und Geschäftsverkehr durch verbesserte 
Beweismöglichkeiten 
Schaffung rechtlichen Rahmens für eine rechtssichere 
Zustellung elektronischer Dokumente 


=||- GESETZ DE-MAIL 


e Beteiligt an der DE-Mail sind die zur United Internet 
AG gehörenden Provider und Freemail-Anbieter 
GMX und Web.de sowie die Deutsche Telekom 


E-Brief ist Konkurrenzprodukt zur DE-Mail 

« E-Brief ist kein De-Mail-Angebot (unklar, ob Deutsche 
Post sich DE-Mail anschließen wird) 
Streitpunkt: Frage der einheitlichen Adressendung - 
Endungen sind aufgrund der fehlenden endgültigen 
Fassung des DE-Mail-Gesetzes unklar 
im Fall einer De-Mail-Akkreditierung will die Post nicht auf 
ihr Markenzeichen „ePostbrief“ verzichten 
Es ist in naher Zukunft mit weiteren Veränderungen in 
diesem Bereich zu rechnen 


Quelle: http://gesetzgebung.beck.de/news/de-mail-gesetz-buergerportale-gesetz 
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ZUSAMMENFASSUNG COMPLIANCE & 
RECHTSFRAGEN 


e Compliance ist ein übergreifendes 
Infrastrukturthema 
Die elektronische Signatur ist unter Druck, 


besonders durch den Wegfall bei der 
elektronischen Rechnung 

GDPdU: die Schonzeit ist vorbei — es werden 
Verzögerungsgelder verhängt. Gerichte 
entscheiden pro Finanzämter 

Das Thema Verfahrensdokumentation ist immer 
noch eine offene Front 

„Rechtssichere“ Archivierung gibt es nicht und das 
BSI hat auch noch keine neue TR-03125 
herausgegeben 


VIELEN DANK FÜR IHRE AUFMERKSAMKEIT ! 


Ulrich Kampffmeyer 
E-Mail: info@PROJECT-CONSULT.com 


Präsentation, Newsletter, weiterführende Informationen ... 
www.PROJECT-CONSULT.com 
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